马子作者又更新了，继续测

wwwab

https://swj12366.com/file/1
https://swj12366.com/file/2
https://swj12366.com/file/3
https://swj12366.com/file/4
https://swj12366.com/file/5
https://swj12366.com/file/6
https://swj12366.com/file/7
https://swj12366.com/file/8
https://swj12366.com/file/9
https://swj12366.com/file/10
https://swj12366.com/file/11

莒县小哥

WD清空

keen-qv

金山毒霸查杀
[压缩包病毒]
描述：病毒隐藏在压缩包中，随压缩包解压后诱导用户运行达到作恶目的。
文件位置：C:\Users\15423\Downloads\1BmGPryY.rar 1BmGPryY.exe
文件MD5：5f84150292cff5bbe57c54830c47f9c0

UNknownOoo

火绒
扫描：MISS ALL

1. 病毒库时间：2024-07-25 18:32
   
2. 开始时间：2024-07-26 13:16
   
3. 总计用时：00:00:10
   
4. 扫描对象：385
   
5. 扫描文件：7
   
6. 发现风险：0
   
7. 已处理风险：0
   

复制代码

biue

腾讯电脑管家 6X

zhuzhu009

瑞星kill几个
剩下双击kill衍生物

孤勇者

卡巴斯基kill6x，opentip均鉴定为恶意软件

inhh1

BitDefender已拉黑网页

Guard丶曾经

真的无语，下载解压后，准备右键扫描的，结果点到了管理员运行。。。。
ESET杀了三个衍生物。。。我还有救吗？？？？？剩下的咋处理？



附日志：

2024-07-26 13:50:12;文件系统实时防护;文件;D:\Documents\Tomcat.exe;Win32/Packed.BlackMoon.C 可疑应用程序 的变量;已通过删除清除;DESKTOP-RP6890Q\PC;在通过应用程序创建的新文件上发生了事件: D:\Desktop\样本\1BmGPryY (1)\1BmGPryY(1).exe (6E275A3334A8BEC586B650306B33A17E57A55455).;3CF4F3A0F3351ED7248B02BEADC8DFA522FB0B34;2024-07-26 13:50:07
2024-07-26 13:50:14;文件系统实时防护;文件;D:\Documents\Tomcat.exe;Win32/Packed.BlackMoon.C 可疑应用程序 的变量;已通过删除清除;DESKTOP-RP6890Q\PC;在通过应用程序创建的新文件上发生了事件: D:\Desktop\样本\1BmGPryY (1)\a_AbLYhSMN(2).exe (6F1AB854875B4DD199DFF10E8207D3C399309BB2).;157C7BFD509BEEFF037C2DC316BD42BFF30BE766;2024-07-26 13:50:07
2024-07-26 13:50:16;文件系统实时防护;文件;D:\Documents\Tomcat.exe;Win32/FlyStudio.ORQ 特洛伊木马 的变量;已通过删除清除 (下次重新启动后);DESKTOP-RP6890Q\PC;在通过应用程序创建的新文件上发生了事件: D:\Desktop\样本\1BmGPryY (1)\a_oAzIiORt.exe (00EF2F945D5B9F365B533095925E1A26DDED4CFC).;26FD8DD31DC8886A4BD5EE7A2CB9DF52772E58EF;2024-07-26 13:50:07

1073328164

Guard丶曾经 发表于 2024-7-26 13:55
真的无语，下载解压后，准备右键扫描的，结果点到了管理员运行。。。。
ESET杀了三个衍生物。。。我还有救 ...

我就是为了防止这一情况，每次解压病毒都是解压到文件夹内，然后右键文件夹来扫描