VT3 银狐1X

ジ蓅暒划过づ

• VT首发3个报毒VirusTotal - File - 445c4b1294d04702fecdaade3865b610a61034b475f9b8088c84fc84ae155058
• 样本：muma119.zip - 蓝奏云
  

DisaPDB

360
Dropper检测率低是因为异常的打包方式很多静态引擎解不开

只要本体能杀就无需担心

1. 时间        操作        说明        次数
   
2. 2025-03-05 02:32:20        [自动阻止]          修改 文件延迟操作项        防护 1 次
   
3. 详细描述：
   
4. 注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\CONTROL\SESSION MANAGER\[PendingFileRenameOperations]
   
5. 注册表内容：
   
6. *1\??\C:\Users\1\AppData\Local\Temp\SiPolicy.p7b
   
7. *2\??\X:\CodeIntegrity\SiPolicy.p7b
   
8. 进程：C:\Users\1\AppData\Roaming\3fe003e6\f07e0\81261e\8UAsULi6.exe
   
9. 父进程：C:\Users\1\AppData\Local\Temp\is-25GFB.tmp\yh.tmp , (0)
   
10. 防护信息: RD|57, 311|40, 10, -1|||
    

复制代码

1. 时间        操作        说明        次数
   
2. 2025-03-05 02:32:25        [已清除]          发现木马：Win64/Heur.Generic.H8sAxpgA        防护 1 次
   
3. 详细描述：
   
4. 木马名称：Win64/Heur.Generic.H8sAxpgA
   
5. 所在路径：C:\Users\1\AppData\Roaming\3fe003e6\f07e0\81261e\refs64.dll
   

复制代码

心醉咖啡

火绒扫描miss

啊松

1073328164

迈克菲扫描 miss

LSPD

360

lsop1349987

avast扫描miss双击miss
hmpa双击kill

僵尸爱上猫

sep

1. Scan type: Auto-Protect Scan
   
2. Event: Security Risk Found!
   
3. Security risk detected: [b]Trojan.Gen.MBT[/b]
   
4. File: C:\Users\admin\Desktop\muma119\YH\yh.exe
   
5. Location: Quarantine

复制代码

利刀1937

事件: 对象已删除
用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Backdoor.Win32.Farfli.cwry
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: yh.exe
对象路径: D:\浏览器下载\muma119\YH
对象的 MD5: 32B7CE3FCCAF4B78AD17BC4179FF4C63

biue

腾讯电脑管家 1X