毒鼠 白加黑

hsks

https://www.virustotal.com/gui/f ... b3193e8d7/detection
C2：202.79.175.64
https://wwtw.lanzouq.com/ib0yI1fs8esf
发错了，才发现
@Eset小粉絲 我自裁

嘿嘿不能说

1. 2023/11/24 0:05:44
   
2. 
   
3. 高级内存扫描程序
   
4. 
   
5. 系统内存 > GYH3H42.exe(2344)
   
6. 
   
7. Win32/Farfli.DCO 特洛伊木马 的变量

复制代码

UNknownOoo

火绒
扫描：1X

1. 发现风险：1
   
2. 已处理风险：0
   
3. 病毒详情：
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package_2\info.txt, 病毒名：Trojan/ShellCode.g, 病毒ID：0f6170ebe3d4d3ff, 处理结果：暂不处理
   

复制代码

X-Sec
扫描：MISS ALL

金山
内存防护

宅zhaio

卡巴日常漏dll

事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Trojan.Script.Agent.mm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: info.txt
对象路径: D:\destop
对象的 MD5: E4E9F34F9B976B76367E772D874DE703
原因: 数据库
数据库发布日期: 昨天，2023/11/23 17:49:00

GDHJDSYDH

EIS不用多说，直接上图

z614606517

火绒没反应

z614606517

UNknownOoo 发表于 2023-11-24 00:09
火绒
扫描：1X

为啥你的火绒给杀了

hhhq316

蜘蛛

装甲未被击穿

奇安信捉txt

UNknownOoo

z614606517 发表于 2023-11-24 01:39
为啥你的火绒给杀了

txt不在火绒的实时监控范围内，需要手动选择然后扫描才会报毒