银狐

dght432

https://pan.huang1111.cn/s/jRYbnfy
虚拟机运行自退

zhuzhu009

360 火绒火绒kill


360miss
360杀毒扫描日志

病毒库日期：2024-10-24
扫描时间：2024-10-25 20:17:45
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Users\33213\Downloads\1025\查_看_uninstall.exe

Fadouse

DI双击Kill

安静的Snow

sep kill

hmh386

卡巴扫描miss。虚拟机里面双击，卡巴kill。

123456aaaafsdeg

avira扫描0

Raven95676

Elastic

HMPA

玛姆库特

ESET解压

DisaPDB

Thread NameCalling!

1. __int64 __fastcall sub_140006720(void *a1, __int64 a2)
   
2. {
   
3.   const CHAR *v2; // rdi
   
4.   void *v3; // rsi
   
5.   HMODULE v4; // rax
   
6.   FARPROC v5; // rax
   
7.   __int64 (__fastcall *v6)(void *, char *); // rbx
   
8.   unsigned int v7; // eax
   
9.   unsigned int v8; // esi
   
10.   __int64 result; // rax
    
11.   char *v10; // [rsp+28h] [rbp-58h]
    
12.   char v11; // [rsp+30h] [rbp-50h]
    
13.   __int64 v12; // [rsp+130h] [rbp+B0h]
    
14. 
    
15.   v12 = -2i64;
    
16.   v2 = (const CHAR *)a2;
    
17.   v3 = a1;
    
18.   if ( !a1 )
    
19.     v3 = GetCurrentThread();
    
20.   v4 = LoadLibraryW((LPCWSTR)"k");
    
21.   v5 = GetProcAddress(v4, "SetThreadDescription");
    
22.   if ( v5 )
    
23.   {
    
24.     v6 = (__int64 (__fastcall *)(void *, char *))v5;
    
25.     v10 = &v11;
    
26.     sub_140006800((WCHAR **)&v10, v2, 3u);
    
27.     v7 = ~v6(v3, v10);
    
28.     if ( v10 != &v11 )
    
29.     {
    
30.       v8 = v7;
    
31.       sub_140F2D0B0();
    
32.       v7 = v8;
    
33.     }
    
34.     result = v7 >> 31;
    
35.   }
    
36.   else
    
37.   {
    
38.     SetLastError(0x78u);
    
39.     result = 0i64;
    
40.   }
    
41.   return result;
    
42. }

复制代码

雨宫优子厨

卡巴红伞均miss