21x （5.9）

UNknownOoo

https://wwt.lanzouq.com/iWuTq1y7gobe

1. perl30.dll -> "C:\Windows\System32\rundll32.exe" [DLL Path],RunPerl

复制代码

1094947421

红伞旧版13X

学雷锋做人

火绒关闭高启发：7X

僅此而已

ESET 9+1X
未双击
有2个样本需要重新启动删除

dght432

卡巴余7

784696777

编辑

yeahnangua

elastic defend + bitdefender kill 20X
bd扫描MISS -> ShellcodeLoader.dll

bbszy

McAfee trellix 余18

wuming_bpnes

Norton 扫描 7x killed （显示有8个的原因是，有一个文件被重复报毒了）

1. Trojan.Gen.MBT
   
2. 类型: 异常
   
3. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
   
4. 类别: 病毒
   
5. 状态: 完全解决
   
6. -----------
   
7. 3 个受感染文件
   
8. C:\Users\test\Downloads\Compressed\result4.exe - 不需要操作
   
9. C:\Users\test\Downloads\Compressed\xm17.exe - 不需要操作
   
10. C:\Users\test\Downloads\Compressed\李良上海财经大学-货币银行学.exe - 不需要操作
    
11. 1 个浏览器缓存

复制代码

1. Heur.AdvML.A
   
2. 类型: 异常
   
3. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
   
4. 类别: 启发式病毒
   
5. 状态: 完全解决
   
6. -----------
   
7. 1 个受感染文件
   
8. C:\Users\test\Downloads\Compressed\李良上海财经大学-货币银行学.exe - 已删除
   
9. 1 个浏览器缓存

复制代码

wuming_bpnes

yeahnangua 发表于 2024-5-9 20:48
elastic defend + bitdefender kill 20X
bd扫描MISS -> ShellcodeLoader.dll

双击测试辛苦了。