可疑文件，VT=0

略略略12138

FS阻止

aaa4dr

这样本好像是之前qt免杀银狐的变种，具体可以看看火绒这篇文章，也可以看看我写的,这里把qt特征抹除了，细节还需要再做分析
https://www.huorong.cn/document/tech/vir_report/1814
https://xz.aliyun.com/news/17498 ... 36657511108689e0031

lsop1349987

hmpa
mcafee扫描双击miss

pal家族

卡巴杀了之后
瑞星直接开抄

yg19

pal家族 发表于 2025-4-3 12:51
卡巴OP结果很多
https://opentip.kaspersky.com/F6488343FD4003C50FB20D388CF8BE3C073E4C64805F284B48CA3D ...

被迅速拉黑了

1. 事件: 检测到恶意对象
   
2. 组件: 主机入侵防御
   
3. 结果说明: 检测到
   
4. 类型: 木马程序
   
5. 名称: UDS:Trojan.Win32.PoolInject
   
6. 威胁级别: 高
   
7. 对象路径: C:\Users\aaa\Desktop
   
8. 对象名称: 4-3.exe
   
9. 原因: 云保护
   
10. SHA256: F6488343FD4003C50FB20D388CF8BE3C073E4C64805F284B48CA3D7FFB9F066D

复制代码

吃瓜群众第123位

Panda的静态就是个笑话

UNknownOoo

火绒
运行：主防捉

1. 病毒名称：Trojan/BypassUAC.B
   
2. 病毒路径：C:\Users\User\Desktop\4-3.exe
   
3. 操作结果：暂不处理
   
4. 
   
5. 进程ID：7396
   
6. 操作进程命令行："C:\Users\User\Desktop\4-3.exe"
   
7. 父进程ID：5804
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

inhh1

BD双击
高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\uuu\Desktop\4-3\4-3.exe. 威胁名称: ATC.SuspiciousBehavior.1727F36E25FEC5BF.

123456aaaafsdeg

biue

腾讯电脑管家 1X