VT5 蠕虫

显示全部楼层 · 发表于 2025-3-23 01:31:47

显示全部楼层 · 发表于 2025-3-23 01:47:44

本帖最后由 Rukia 于 2025-3-23 01:55 编辑

ESET 右键扫描。
比下崽器还要“下崽器”。

显示全部楼层 · 发表于 2025-3-23 07:05:54

卡巴斯基双击依旧不报

显示全部楼层 · 发表于 2025-3-23 07:06:22

虚拟机卡巴免费版双击安装完成，无事发生，后台看不到什么可疑进程，桌面多了一个14.9M的文件：360压缩_pc64.exe，有奇虎的数字签名。上传opentip，鉴定结果为：Adware and other

显示全部楼层 · 发表于 2025-3-23 08:15:47

WD 双击

显示全部楼层 · 发表于 2025-3-23 08:26:28

avast+hmpa 双击miss

显示全部楼层 · 发表于 2025-3-23 10:19:49

显示全部楼层 · 发表于 2025-3-23 10:59:39

C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs 下的衍生文件提取：

https://c.wss.cc/f/gl7m4g56twk
https://wormhole.app/bLZPm8#wN4iq4-hubmx8K4uRoWXgQ

双击后卡巴拦截

显示全部楼层 · 发表于 2025-3-23 11:04:39

火绒

病毒详情：
风险路径：C:\Users\User\Desktop\RC.exe >> data.cab >> 1, 病毒名：Trojan/ShellLoader.sw, 病毒ID：b11dc34c3223f8c7, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-3-23 12:09:10

FSP APC

[病毒样本] VT5 蠕虫