9x

Hibike

https://wormhole.app/ko6E4#g5zV3ktzzDKDIzrwMaVS_A
https://f.ws28.cn/f/evngg0kyb1p
https://litter.catbox.moe/g0y6vs.7z

biue

腾讯电脑管家 2X

Loyisa

16e8c3f7.exe - KART 云杀 (PDM:Trojan.Win32.Bazon.a)
49e62f3e.exe - KART 云杀
1108ac81.exe - KART 主防杀

b9df484a.exe - KART 主防杀

d18be948.exe - KART 主防杀

LL/Setup_1308.exe - KART 云杀

1. 5e999991.exe - miss
   
2. bc8a13c5.exe - 双击后自己退出
   
3. LR/Setup.exe - 双击后跑不起来

复制代码

PS: Comodo的万能入沙真好用

momli

360 kill 5x
华为 miss all

aikafans

火绒初扫5x

UNknownOoo

火绒
扫描：3x

1. 病毒详情：
   
2. 风险路径：C:\Users\Administrator\Desktop\vilatine\16e8c3f7.exe >> $TEMP\Discounts, 病毒名：Trojan/BAT.Agent.cv, 病毒ID：68a36476722a18b9, 处理结果：已处理，删除文件
   
3. 风险路径：C:\Users\Administrator\Desktop\vilatine\LR\sqlite3.dll, 病毒名：HEUR:Trojan/Loader.d, 病毒ID：9c32e4e8d28b6d7c, 处理结果：已处理，删除文件
   
4. 风险路径：C:\Users\Administrator\Desktop\vilatine\d18be948.exe >> #\WeAura.exe, 病毒名：Trojan/Injector.bth, 病毒ID：8189348b7297d394, 处理结果：已处理，删除文件

复制代码

剩下运行：
49e62f3e.exe -> 内存防护捉衍生物

1. 病毒名称：Backdoor/Lotok.fs
   
2. 病毒ID：C284CCDE13F78515
   
3. 虚拟地址：0x0000000010000000
   
4. 映像大小：276KB
   
5. 是否完整映像：否
   
6. 数据流哈希：8906d90b
   
7. 操作结果：已处理
   
8. 进程ID：8588
   
9. 操作进程：C:\ProgramData\susu\Installer.exe
   
10. 操作进程命令行："C:\ProgramData\susu\Installer.exe"
    
11. 父进程ID：9708
    
12. 父进程：C:\Users\Administrator\Desktop\vilatine\49e62f3e.exe
    
13. 父进程命令行："C:\Users\Administrator\Desktop\vilatine\49e62f3e.exe"

复制代码

1108ac81.exe -> 手动内存扫描捉

1. 病毒详情：
   
2. 风险路径：mem://5508-0x8bb3f722-0x1f2d0000-C:\Users\Administrator\Desktop\vilatine\1108ac81.exe, 病毒名：Backdoor/CobaltStrike.lj, 病毒ID：ffcefa196c4c9722, 处理结果：处理成功，进程已结束
   

复制代码

b9df484a.exe  -> 内存防护捉衍生物

1. 病毒名称：Backdoor/Lotok.fr
   
2. 病毒ID：66D33FC54803B220
   
3. 虚拟地址：0x00000000039D0000
   
4. 映像大小：228KB
   
5. 是否完整映像：否
   
6. 数据流哈希：c8de4887
   
7. 操作结果：已处理
   
8. 进程ID：7648
   
9. 操作进程：C:\ProgramData\susu\Installer.exe
   
10. 操作进程命令行："C:\ProgramData\susu\Installer.exe"
    
11. 父进程ID：10628
    
12. 父进程：C:\Users\Administrator\Desktop\vilatine\b9df484a.exe
    
13. 父进程命令行："C:\Users\Administrator\Desktop\vilatine\b9df484a.exe"
    
14. 
    
15. 病毒名称：Backdoor/Lotok.fs
    
16. 病毒ID：C284CCDE13F78515
    
17. 虚拟地址：0x0000000010000000
    
18. 映像大小：276KB
    
19. 是否完整映像：否
    
20. 数据流哈希：c8de4887
    
21. 操作结果：已处理
    
22. 进程ID：7648
    
23. 操作进程：C:\ProgramData\susu\Installer.exe
    
24. 操作进程命令行："C:\ProgramData\susu\Installer.exe"
    
25. 父进程ID：10628
    
26. 父进程：C:\Users\Administrator\Desktop\vilatine\b9df484a.exe
    
27. 父进程命令行："C:\Users\Administrator\Desktop\vilatine\b9df484a.exe"

复制代码

bc8a13c5.exe -> MISS（甚至一开始还以为自退了）


5e999991.exe -> MISS

xmt12

自制

1073328164

迈克菲扫描 kill 5x

yaokai815

瑞星 2x  卡巴 9x