疑似恶意嵌套压缩包炸弹，火绒kill释放物，360kill原样本

早上起来不刷牙

https://c.wss.cc/f/g7ngcb6u6b9
病毒名称：HVM:VirTool/Obfuscator.ah
病毒ID：B073141747F2766C
病毒路径：C:\Users\AORUSXTREME\AppData\Local\Temp\9017dbecbda74887e852628df00b5fde\123.dll
操作类型：修改
操作结果：已处理，删除文件
进程ID：7344
操作进程：C:\Users\AORUSXTREME\AppData\Roaming\RDBNT\jre\bin\javaw.exe
操作进程命令行："C:\Users\AORUSXTREME\AppData\Roaming\RDBNT\jre\bin\javaw.exe" -Duser.language=en -Duser.country=US -Dfile.encoding=UTF-8 -classpath "lib\.;lib\..;lib\asm-all.jar;lib\dn-compiled-module.jar;lib\dn-php-sdk.jar;lib\gson.jar;lib\jphp-app-framework.jar;lib\jphp-core.jar;lib\jphp-desktop-ext.jar;lib\jphp-gui-ext.jar;lib\jphp-json-ext.jar;lib\jphp-runtime.jar;lib\jphp-xml-ext.jar;lib\jphp-zend-ext.jar;lib\jphp-zip-ext.jar;lib\slf4j-api.jar;lib\slf4j-simple.jar;lib\zt-zip.jar" org.develnext.jphp.ext.javafx.FXLauncher
父进程ID：5192
父进程：C:\Users\AORUSXTREME\Downloads\𝐾𝑀𝑆𝑃𝑖𝑐𝑜 2025\𝐾𝑀𝑆𝑃𝑖𝑐𝑜 2025\𝐾𝑀𝑆𝑃𝑖𝑐𝑜 11\𝐾𝑀𝑆𝑃𝑖𝑐𝑜 11.exe


病毒名称：ADV:Trojan/GenInjector.S!1.1
病毒路径：C:\Windows\System32\chcp.com 866>nul & C:\Windows\System32\wbem\wmic.exe Path Win32_VideoController Get AdapterCompatibility /Format:List | C:\Windows\System32\more.com
操作结果：已处理
进程ID：2588
操作进程命令行：C:\Windows\System32\cmd.exe /c "C:\Windows\System32\chcp.com 866>nul & C:\Windows\System32\wbem\wmic.exe Path Win32_VideoController Get AdapterCompatibility /Format:List | C:\Windows\System32\more.com"
父进程ID：1048
父进程：C:\Users\AORUSXTREME\AppData\Roaming\RDBNT\jre\bin\javaw.exe
父进程命令行："C:\Users\AORUSXTREME\AppData\Roaming\RDBNT\jre\bin\javaw.exe" -Duser.language=en -Duser.country=US -Dfile.encoding=UTF-8 -classpath "lib\.;lib\..;lib\asm-all.jar;lib\dn-compiled-module.jar;lib\dn-php-sdk.jar;lib\gson.jar;lib\jphp-app-framework.jar;lib\jphp-core.jar;lib\jphp-desktop-ext.jar;lib\jphp-gui-ext.jar;lib\jphp-json-ext.jar;lib\jphp-runtime.jar;lib\jphp-xml-ext.jar;lib\jphp-zend-ext.jar;lib\jphp-zip-ext.jar;lib\slf4j-api.jar;lib\slf4j-simple.jar;lib\zt-zip.jar" org.develnext.jphp.ext.javafx.FXLauncher

Fadouse

DI 解压杀 DLL/EXE

ANY.LNK

看这个more.com盲猜一手LummaStealer

lsop1349987

avast 解压kill 2x

啊松

为什么解压错误啊

ytysh

啊松 发表于 2025-2-4 10:00
为什么解压错误啊

我也是，解压提示内存不足。用7zip就好了

御坂14857号

无法解压，这是我的问题吗

biue

腾讯电脑管家 1X

453125415

卡巴扫描kill exe

早上起来不刷牙

御坂14857号 发表于 2025-2-4 11:39
无法解压，这是我的问题吗

是你的问题，我的是WinRAR7.0 64gb大字典，你的内存不足，需要调高虚拟机内存和CPU才可以解压