银狐11.26 2X

7740248

https://wwun.lanzn.com/isaYh2gbd5ha


VT：https://www.virustotal.com/gui/f ... dd0b91aa9?nocache=1
https://www.virustotal.com/gui/file/727f93b808dcacb2fff39f17ab4d4e24025905dc4132a750764fc7ee96680fd5?nocache=1

初扫6报

神秘鬼

KES     1X      余1    未双击

YU2711

卡巴扫描1x


McAfee 扫描Miss All
双击
无限重生删除
重启之后系统正常



ESSP 扫描Miss All

双击ELG Kill1x

另一个等待分析时间过后双击
删除文件程序无法执行

UNknownOoo

火绒

1. 病毒库时间：2024-11-24 16:26
   
2. 开始时间：2024-11-26 13:21
   
3. 总计用时：00:00:01
   
4. 扫描对象：64
   
5. 扫描文件：2
   
6. 发现风险：2
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Users\Administrator\Desktop\软件安装包b2.1.6.msi, 病毒名：Trojan/HiJack.kq, 病毒ID：bc29101cb4b521d7, 处理结果：暂不处理
   
10. 风险路径：C:\Users\Administrator\Desktop\软件包安装程序_1.0.6.msi, 病毒名：Trojan/HiJack.kq, 病毒ID：bc29101cb4b521d7, 处理结果：暂不处理
    

复制代码

King、暮光

ESET 扫描 miss all
腾管 kill all
tr674541a7e66b7.rar [Win64.Backdoor.Phish-e.Kqil]
软件包安装程序_1.0.6.zip [Win64.Backdoor.Phish-e.Nzfl]

玛姆库特

卡巴已拉黑

xiaxiang

XSafe公开版狙杀，XSafe内测版预警ip 154.85.10.206 6666和54.211.79.86 8000

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/26 19:48:16
   
3. 
   
4. 主程序版本:3.0.4 病毒库版本:1774(2024.11.25)
   
5. 特征库个数：17406
   
6. 黑md5个数：2333021
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/软件包安装程序_1.0.6\软件包安装程序_1.0.6.msi[msi查杀引擎][Binarylbin -> Trojan.Generic]
    
13. D:/用户文件/2/桌面/软件包安装程序_1.0.6\tr674541a7e66b7\软件安装包b2.1.6.msi[本地引擎][Trojan.Generic]
    
14. 
    
15. 总文件数:2
    
16. 病毒文件个数:2
    
17. 查杀率:100.0%
    
18. 扫描结束时间:2024/11/26 19:48:16

复制代码

心醉咖啡

金山毒霸

123456aaaafsdeg

hisec：0