4x

Hibike

https://f.ws59.cn/f/e14ivjh9i45

https://www.upload.ee/files/16594064/Finscher.7z.html

km_xyx

红伞x3

心醉咖啡

火绒5

anthonyqian

卡巴斯基，扫描1个，剩余上报：

/Users/anthonyqian/Downloads/Finscher/T76434567000.exe
已隔离。原因：Trojan.Win32.Strab.iji（木马程序）

————

New detection will be included in the next update.
Thank you for your help.

Raven95676

360扫描1x

双击拦截2x

hansyu

ESET kill all
h\madexcept_.bpl;Win32/TrojanDownloader.Rugmi.AHS 特洛伊木马 的变量
T76434567000.exe;Win32/Injector.Autoit.FYV 特洛伊木马 的变量
FieroHack.exe > NSIS > Sirus.exe - Win32/GenKryptik.GXHA 特洛伊木马 的变量
Loader.exe > NSIS > uqylmvfxrhloxvllbehcnoaae.exe - Win64/Packed.Themida.Q 可疑应用程序 的变量
Loader.exe > NSIS > xvdlbflekwogjoezfqqzxqhlt.exe - Win32/GenKryptik.GXHA 特洛伊木马 的变量

inhh1

bd全漏

inhh1

inhh1 发表于 2024-5-4 22:00
bd全漏

注：手动提交BD沙箱提示恶意，估计本地执行也会拦

biue

UNknownOoo

心醉咖啡 发表于 2024-5-4 20:52
火绒5

火绒6
剩下运行：
Loader.exe - 主防/内存防护拦截衍生物

1. 病毒名称：Trojan/W64.CoinMiner.cf
   
2. 病毒ID：36BF5231ACBD7BA5
   
3. 虚拟地址：0x0000000057420000
   
4. 映像大小：18.5MB
   
5. 是否完整映像：是
   
6. 数据流哈希：44a83dcf
   
7. 操作结果：已处理
   
8. 进程ID：4520
   
9. 操作进程：C:\Users\Serendipity\AppData\Roaming\uqylmvfxrhloxvllbehcnoaae.exe
   
10. 操作进程命令行：C:\Users\Serendipity\AppData\Roaming\uqylmvfxrhloxvllbehcnoaae.exe
    
11. 父进程ID：2196
    
12. 父进程：C:\Users\Serendipity\Desktop\Finscher\Loader.exe
    
13. 父进程命令行："C:\Users\Serendipity\Desktop\Finscher\Loader.exe"
    
14. 
    
15. 病毒名称：ADV:Trojan/GenInjector.A!1.23
    
16. 病毒路径：C:\Users\Serendipity\AppData\Roaming\xvdlbflekwogjoezfqqzxqhlt.exe
    
17. 操作结果：已处理
    

复制代码

Finscher\h\Setup.exe - MISS