9X

hsks

https://wormhole.app/rzMZ5#A3dmnE4B_zzKCH8DiaAWUw
https://www.123pan.com/s/FJUmjv-pyqN.html
https://pan.xiaomuxi.cn/s/WOyTN

aboringman

新鲜事，居然有被鲲鹏检测到的（





360：5个

莒县小哥

WD杀5枚

xcvbaby

金山毒霸:1x

biue

腾讯电脑管家 3X

孤勇者

卡巴斯基扫描kill3x

a233

华为4x

UNknownOoo

火绒
扫描：2x

1. 总计用时：00:00:30
   
2. 扫描对象：9074
   
3. 扫描文件：9
   
4. 发现风险：2
   
5. 已处理风险：0
   
6. 病毒详情：
   
7. 风险路径：C:\下载\9X\kuailian-setup.exe, 病毒名：Backdoor/Farfli.jx, 病毒ID：0b40d9e26272edfe, 处理结果：暂不处理
   
8. 风险路径：C:\下载\9X\GGChmore.msi >> webview_support.dll, 病毒名：Trojan/Generic!CDBF6F9CAEB32345, 病毒ID：cdbf6f9caeb32345, 处理结果：暂不处理

复制代码

运行：
bitbrowsers.exe -> 文件实时监控

1. 病毒名称：Trojan/Generic!2DED4313DF1330C1
   
2. 病毒ID：2DED4313DF1330C1
   
3. 病毒路径：C:\Program Files\比特浏览器\bt.exe
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   

复制代码

Enigchat.msi


Google 浏览器 205.6.25.msi -> 内存防护

1. 病毒名称：Backdoor/Lotok.fs
   
2. 病毒ID：C284CCDE13F78515
   
3. 虚拟地址：0x0000000010000000
   
4. 映像大小：9.7MB
   
5. 是否完整映像：否
   
6. 数据流哈希：f79be0fe
   
7. 操作结果：已处理
   
8. 进程ID：2792
   
9. 操作进程：C:\Program Files (x86)\Game.exe
   
10. 操作进程命令行："C:\Program Files (x86)\Game.exe"
    
11. 父进程ID：5408
    
12. 父进程：C:\Windows\System32\msiexec.exe
    
13. 父进程命令行：C:\Windows\system32\msiexec.exe /V

复制代码

P.exe -> 特征捉衍生物

1. 病毒名称：Trojan/HiJack.fc
   
2. 病毒ID：2956C3191976F3FB
   
3. 病毒路径：C:\Users\Public\Pictures\082P8\64r9B~z1\p
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

sogou_pinyin_guanwang_14.6e.exe -> 拉黑衍生物

1. 病毒名称：Trojan/Generic!0EF23256E7A59A53
   
2. 病毒ID：0EF23256E7A59A53
   
3. 病毒路径：C:\Program Files (x86)\Microsoft Thunder\PhoneCHS.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

WPS办公软件 v76.20.36.msi -> 内存防护

1. 病毒名称：Backdoor/Farfli.cn
   
2. 病毒ID：85AF2CB75C315A5E
   
3. 虚拟地址：0x00000000030C0000
   
4. 映像大小：196KB
   
5. 是否完整映像：是
   
6. 数据流哈希：6957fd89
   
7. 操作结果：已处理
   
8. 进程ID：4512
   
9. 操作进程：C:\Users\Administrator\AppData\Local\thelper.exe
   
10. 操作进程命令行："C:\Users\Administrator\AppData\Local\thelper.exe"
    
11. 父进程ID：8308
    
12. 父进程：C:\ProgramData\Microsoft\MF\thelper.exe
    
13. 父进程命令行："C:\ProgramData\Microsoft\MF\thelper.exe"

复制代码

123456aaaafsdeg

ANY.LNK

莒县小哥 发表于 2024-7-21 12:17
WD杀5枚

同样测试结果，剩下的均已上报