7x

Hibike

https://x.ws28.cn/f/fmgl89wmzsa
https://wormhole.app/aNM2Y#CAQD1YnQcuqlDqCgsBcpEQ

玛姆库特

卡巴免费，解压，剩下双击



10d901f924e9009c88e2021c8ab55a029743a682df01de2f1fb4227afe8ceb82.exe  实机双击，智量秒

047bc92d1dd3edd255f4eb31b42b1f1fbc9ce087096652c7c65fa4b14ba26d9e.exe 实机双击，智量秒，这个好像发过

1073328164

迈克菲扫描 kill 5x

Fadouse

S1 + DI

DI 解压 Kill 6x

miss

双击 0f92f28abfc6db99ba404143a78874fadde66b6a42d98e28c72b6a4c66a5ebd2.exe -> 自退

隔山打空气

Cortex XDR miss 2x
10d*** 运行一段时间后自删，进程退出
d8*** 运行时疑似报错
其余kill 如图

likexcm

火绒

likexcm

eset
双击报内存：047bc92d1dd3edd255f4eb31b42b1f1fbc9ce087096652c7c65fa4b14ba26d9e

1. 扫描日志
   
2. 检测引擎的版本: 30254P (20241121)
   
3. 日期: 2024-11-21  时间: 18:28:46
   
4. 已扫描的磁盘、文件夹和文件: C:\Users\Administrator\Desktop\Kuraue
   
5. 用户: DESKTOP-5H5D8I9\Administrator
   
6. C:\Users\Administrator\Desktop\Kuraue\samples\0f92f28abfc6db99ba404143a78874fadde66b6a42d98e28c72b6a4c66a5ebd2.exe - Win32/Spy.LummaStealer.K 特洛伊木马 的变量 - 已通过删除清除 [1]
   
7. C:\Users\Administrator\Desktop\Kuraue\samples\10d901f924e9009c88e2021c8ab55a029743a682df01de2f1fb4227afe8ceb82.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]
   
8. C:\Users\Administrator\Desktop\Kuraue\samples\Setup\Extreme Injector.exe - Win32/GenKryptik.HDZB 特洛伊木马 的变量 - 已通过删除清除 [1]
   
9. C:\Users\Administrator\Desktop\Kuraue\samples\Setup\Setup.exe - Win32/GenKryptik.HDZB 特洛伊木马 的变量 - 已通过删除清除 [1]
   
10. C:\Users\Administrator\Desktop\Kuraue\samples\d8442d05b55937630c9ffcaa2f2d00696e10425b24ae2900c42bb7ad48ad55c3.exe > PYINSTALLER > no.pyc - Python/Rozena.GC 特洛伊木马 - 已通过删除清除 [1]
    
11. C:\Users\Administrator\Desktop\Kuraue\samples\dde98bcac45ca203ad2340cdb1b9a25290100cbe34b5c174ecf9dceb7e743f5f.exe - Win32/GenKryptik.HDSK 特洛伊木马 的变量 - 已通过删除清除 [1]
    
12. 已扫描的对象数: 299
    
13. 检测数: 6
    
14. 已清除的对象数: 6
    
15. 完成时间: 18:28:56  总扫描时间: 10 秒 (00:00:10)
    
16. 
    
17. 备注:
    
18. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

King、暮光

BD实机双击kill5x

d8442..报错自退
0f92f miss

断簪

avira 右键扫描
双击 阻止联网

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/21 19:44:58
   
3. 
   
4. 主程序版本:3.0.4 病毒库版本:17725(2024.11.21)
   
5. 特征库个数：17387
   
6. 黑md5个数：2332711
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/Kuraue\Kuraue\samples\047bc92d1dd3edd255f4eb31b42b1f1fbc9ce087096652c7c65fa4b14ba26d9e.exe[本地引擎][HashKill/170c320c93]
    
13. D:/用户文件/2/桌面/Kuraue\Kuraue\samples\0f92f28abfc6db99ba404143a78874fadde66b6a42d98e28c72b6a4c66a5ebd2.exe[ANK云引擎][Trojan(0.999)]
    
14. D:/用户文件/2/桌面/Kuraue\Kuraue\samples\873782499615a3825a38623440408cc78ac6ab38d8e05379aa921b9185df4075.exe[特征引擎][Trojan.Generic!id=C15CDE2B]
    
15. D:/用户文件/2/桌面/Kuraue\Kuraue\samples\d8442d05b55937630c9ffcaa2f2d00696e10425b24ae2900c42bb7ad48ad55c3.exe[特征引擎][Trojan.Generic!id=E05331BF]
    
16. D:/用户文件/2/桌面/Kuraue\Kuraue\samples\dde98bcac45ca203ad2340cdb1b9a25290100cbe34b5c174ecf9dceb7e743f5f.exe[XAS启发引擎][HEUR/Trojan.FalseSign]
    
17. D:/用户文件/2/桌面/Kuraue\Kuraue\samples\Setup\Extreme Injector.exe[ANK云引擎][Trojan(0.8474)]
    
18. D:/用户文件/2/桌面/Kuraue\Kuraue\samples\Setup\Setup.exe[ANK云引擎][Trojan(0.8474)]
    
19. 
    
20. 总文件数:14
    
21. 病毒文件个数:7
    
22. 查杀率:50.0%
    
23. 扫描结束时间:2024/11/21 19:45:30

复制代码