7x

DisaPDB

https://wormhole.app/jEvO6m#UUwh44f_Q5IvE1hl5eqobA
https://wwuc.lanzoub.com/iUmN42pykb3g
https://www.123pan.com/s/sAX5Vv-BROX

QVM360

KIS 剩余
PS D:\Files\Downloads> ls -l '.\7x(25-03-08)\'


    目录: D:\Files\Downloads\7x(25-03-08)


Mode                 LastWriteTime         Length Name
----                 -------------         ------ ----
d-----        2025/03/08     13:16                dllsideloader
-a----        2025/03/08     12:26        1197856 LKQFKM_Sign.exe
-a----        2025/03/08     12:25         134752 qianmian.exe
-a----        2025/03/08     13:03      682546383 Veritas_X5.exe
-a----        2025/03/08     12:25        2219008 wwdsinstaller.exe
-a----        2025/03/08     12:24       14583280 股-测试脚本.exe

1. 事件: 无法清除
   
2. 用户: ADMINISTRATOR\57207
   
3. 用户类型: 活动用户
   
4. 应用程序名称: explorer.exe
   
5. 应用程序路径: C:\Windows
   
6. 组件: 文件反病毒
   
7. 结果说明: 未处理
   
8. 类型: 木马
   
9. 名称: HEUR:Trojan.Win32.Generic
   
10. 精确度: 启发式分析
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: Veritas_X5.exe
    
14. 对象路径: D:\Files\Downloads\7x(25-03-08)
    
15. MD5: 79881D3B2A5CF1F665B7C90FA2F443A3
    
16. 原因: 无互联网连接

复制代码

1. 今天，2025/03/08 13:16:06;D:\Files\Downloads\7x(25-03-08)\KdKCap.exe;检测到;检测到恶意对象;HEUR:Backdoor.Win32.Xkcp.gen;机器学习;文件;D:\Files\Downloads\7x(25-03-08);KdKCap.exe;检测到;木马;高;启发式分析;ADMINISTRATOR\57207;活动用户

复制代码

lsop1349987

Avira扫描kill 3x双击kill1x

EIS扫描1剩余HMPA双击kill all

LSPD

360 扫描 3x

Nocria

EMSISOFT - (0+4)/7

biue

腾讯电脑管家 2X

Nocria

火绒 - (1+5)/7

真小读者

瑞星2X

hipoxiaxxx

FortiClient 扫描 1X，云沙盒检出 2X，剩余上报
Veritas_X5.exe - MSIL/Kryptik.AKJG!tr

Fadouse

ES + S1Kill All
解压 ES 2x


双击 qianmain.exe ES Kill


双击 Veritas_X5.exe S1 Kill


双击 wwdsinstaller.exe 因环境无法运行 不计入统计

双击 股-测试脚本.exe S1 Kill

双击 DLL side loader ES Kill