C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.10148.8000.105\Bin64\symamsi.dll
这个文件可能是恶意的，这个dll尝试注入到defender进程中的时候被拦截了

******************************************************************
* This break indicates this binary is not signed correctly: \Device\HarddiskVolume3\Program Files\Symantec\Symantec Endpoint Protection\14.3.10148.8000.105\Bin64\symamsi.dll
* and does not meet the system policy.
* The binary was attempted to be loaded in the process: \Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe
* This is not a failure in CI, but a problem with the failing binary.
* Please contact the binary owner for getting the binary correctly signed.
******************************************************************

代码签名并不是赛门铁克的签名，而是Broadcom Inc的

赛门铁克早就被Broadcom Inc收购了。。。我买的正版PGP DESKTOP就是从Broadcom后台下载的。。。

Homepage: https://www.symantec.com

==================================================================

 

Symantec Endpoint Protection 14.3.10148.8000 

Symantec_Endpoint_Protection_14.3.0_RU8_Win64-bit_Client_EN.exe

 

Valid Symantec Corporation digital signature

SHA 256: 4189b45747bb3bcbc2fbb60939e6dcd3535320cd00d79b9cc7727c9874b7e23c

SHA1: 778fd66a209f55d1d5a17c500246647d6ae10cc6

MD5: ffb416011dd89e167b08666b0073e8af

 

Site: https://www.upload.ee

Sharecode [?]: /files/15653929/1.7z.html

 

Pass: nsane