未知家族PythonStealer 1X

soaringmz

麦咖啡 kill 威胁名称：
ti!8DC998675ClE

心醉咖啡

火绒扫描miss

电脑发烧迷

红伞kill
360miss扫描，主防拦截行为

飞翔的蒲公英

安天杀毒显示是“Trojan/Python.Pytr”
下面是信息参考：

Trojan/Python.Pytr的首个样本在2023年09月被安天捕获，属于特洛伊木马，是一类以严重侵害运行系统的可用性、完整性、保密性为目的，或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本主要运行或者载体为Python。该特洛伊木马变种数量有53种，但却经历了大量的免杀加工，以至样本Hash数量近1.1万。目前Trojan/Python.Pytr存在可执行文件、压缩文件等至少3种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该特洛伊木马形成相同命名。

truetime

火绒 MISS
TES MISS
X-SEC KILL

cs1.60

事件: 对象已删除
用户: DESKTOP-J8KNRLM\Administrator
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Python.Pytr.co
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Test(1).exe
对象路径: D:\Folder\IDM.6.42.27 OSSSR.COM (1)\Download\TS-250323-01
MD5: A51FB7778942F75282F4081873398008




卡巴落地杀。

图钉鱼

奇安信沙箱   恶意样本
https://sandbox.ti.qianxin.com/s ... 51c27e2dcc97736ecd1

国家计算机病毒协同分析平台   恶意样本
https://virus.cverc.org.cn/#/ent ... 75282f4081873398008

aikafans

飞翔的蒲公英 发表于 2025-3-24 09:57
安天杀毒显示是“Trojan/Python.Pytr”
下面是信息参考：

安天杀毒还带科普

aaa4dr

恶意行为如下
发送截图：

URL: https://api.telegram.org/bot<token>/sendPhoto

Token: 7876386575:AAEWI8K6A1mN21Dp0-FBCifDM6RdGtU-JLw

Chat ID: 7624853771

发送消息：

URL: https://api.telegram.org/bot<token>/sendMessage

Token: 7876386575:AAEWI8K6A1mN21Dp0-FBCifDM6RdGtU-JLw

Chat ID: 7624853771

飞翔的蒲公英

aikafans 发表于 2025-3-24 13:54
安天杀毒还带科普

基本查出来的病毒都带一整页该威胁类型的信息。