同一台电脑提取的病毒样本若干

落华无痕

样本（infected）:https://free.lanzoue.com/ieOjs2tmzaaj

pal家族

卡巴检测6x，其余的上报

莒县小哥

haroomini

360清除13.wd清除5

LSPD

eis

1. 时间;对象名称;大小;原因;计数;用户帐户;哈希
   
2. 2025/4/15 10:57:36;C:\Users\msi\Downloads\virus\bingdu\programdata\program\iusb3mon.exe;88.0 kB;Win32/Agent.AGQC 特洛伊木马 的变量;1;DESKTOP-RE3BRFV\msi;8F175078D452FC30F296EEB76A34FB0D6CD94B00
   
3. 2025/4/15 10:57:25;C:\Users\msi\Downloads\virus\sys\tF0RJ27.sys;4.5 MB;Win32/Packed.VMProtect.ACR 特洛伊木马 的变量;1;DESKTOP-RE3BRFV\msi;0BBA117C417734A4C04796E294E0E9D1D313232F
   
4. 2025/4/15 10:57:22;C:\Users\msi\Downloads\virus\sys\2Rx0QTcgn8lg.sys;4.5 MB;Win32/Packed.VMProtect.ACR 特洛伊木马 的变量;1;DESKTOP-RE3BRFV\msi;0992FAAC7A97151A935DA1CA6650477E7A6129D2
   
5. 2025/4/15 10:57:22;C:\Users\msi\Downloads\virus\sys\3kP3V.sys;4.5 MB;Win32/Packed.VMProtect.ACR 特洛伊木马 的变量;1;DESKTOP-RE3BRFV\msi;DA2DF45929DD55864B21C2855E15E19CE325F421
   
6. 2025/4/15 10:57:21;C:\Users\msi\Downloads\virus\bingdu\programdata\program\744444478.exe;645.3 kB;Win32/Packed.BlackMoon.E 可疑应用程序 的变量;1;DESKTOP-RE3BRFV\msi;C2BC2C4F55D2A6E7D3BC947B0AAC46D23B9CAC52
   
7. 2025/4/15 10:57:19;C:\Users\msi\Downloads\virus\bingdu\videos\cpphash.exe;230.0 kB;Generik.MOWSEZB 特洛伊木马 的变量;1;DESKTOP-RE3BRFV\msi;6F8532B52E0B54524EFC85D1DF689F729DE92800
   
8. 2025/4/15 10:57:17;C:\Users\msi\Downloads\virus\bingdu\videos\SDL.dll;324.7 kB;Win32/Agent.AEPM 特洛伊木马 的变量;1;DESKTOP-RE3BRFV\msi;E08A8A7B30A8D7DF904D0FF9179AA59EADE86898
   
9. 2025/4/15 10:57:16;C:\Users\msi\Downloads\virus\bingdu\programdata\SDL.dll;332.7 kB;Win32/Agent.AEPM 特洛伊木马 的变量;1;DESKTOP-RE3BRFV\msi;8B9C79ADC62AC8CD3B47482EB2067EF05A789F86
   
10. 2025/4/15 10:57:15;C:\Users\msi\Downloads\virus\bingdu\spvdls\libmySQL.dll;52.0 kB;Win32/Farfli.BWD 特洛伊木马 的变量;1;DESKTOP-RE3BRFV\msi;5768F59BDF89E621503E3ED55F1E489E2F924920
    
11. 2025/4/15 10:57:11;C:\Users\msi\Downloads\virus\bingdu\programdata\program\cvvctihuan.exe;279.0 kB;Win64/ClipBanker.FK 特洛伊木马 的变量;1;DESKTOP-RE3BRFV\msi;0D2A267DD72F8787383C9844A00B432E71A23924
    
12. 2025/4/15 10:57:10;C:\Users\msi\Downloads\virus\bingdu\programdata\program\5222422.exe;567.3 kB;Win32/Packed.BlackMoon.E 可疑应用程序 的变量;1;DESKTOP-RE3BRFV\msi;92D7C16DAE29386BCCF313AEADD8E98CE09FE317
    
13. 2025/4/15 10:57:04;C:\Users\msi\Downloads\virus\bingdu\BugRpt.dll;209.5 kB;Win32/ShellcodeRunner.KE 特洛伊木马 的变量;1;DESKTOP-RE3BRFV\msi;13CADB2AB514202A18C5B5E4669078BC03ED2C02
    
14. 2025/4/15 10:56:57;C:\Users\msi\Downloads\virus\bingdu\BugRpt.dll.dat;29.6 kB;Win32/Farfli.DGE 特洛伊木马;1;DESKTOP-RE3BRFV\msi;C5D486A8444961A3C893F108B566C901CB94A0E0

复制代码

略略略12138

BD 15个

xu126yx

HMPA双击13x，其中1个exe和1个脚本报错，kill 10x miss 1x

心醉咖啡

火绒

1. 病毒库时间：2025-04-15 18:31
   
2. 开始时间：2025-04-15 21:02
   
3. 总计用时：00:00:01
   
4. 扫描对象：127
   
5. 扫描文件：44
   
6. 发现风险：14
   
7. 已处理风险：14
   
8. 病毒详情：
   
9. 风险路径：E:\浏览器下载\virus\bingdu\runme.vbs, 病毒名：Trojan/Generic!C0CC47688FBDFA9C, 病毒ID：c0cc47688fbdfa9c, 处理结果：已处理，删除文件
   
10. 风险路径：E:\浏览器下载\virus\bingdu\programdata\program\iusb3mon.exe, 病毒名：Trojan/Generic!50D71EA4C3FE4F6B, 病毒ID：50d71ea4c3fe4f6b, 处理结果：已处理，删除文件
    
11. 风险路径：E:\浏览器下载\virus\bingdu\spvdls\libmySQL.dll, 病毒名：Backdoor/Farfli.jq, 病毒ID：ebdc1e01e709927e, 处理结果：已处理，删除文件
    
12. 风险路径：E:\浏览器下载\virus\bingdu\BugRpt.dll, 病毒名：Trojan/Generic!0BE8EAE59B6E18F7, 病毒ID：0be8eae59b6e18f7, 处理结果：已处理，删除文件
    
13. 风险路径：E:\浏览器下载\virus\bingdu\amtgko.exe, 病毒名：Trojan/Generic!FC95BEF3C973A0FF, 病毒ID：fc95bef3c973a0ff, 处理结果：已处理，删除文件
    
14. 风险路径：E:\浏览器下载\virus\bingdu\programdata\program\Project1.exe, 病毒名：Trojan/Generic!FCFC2526F8BCA370, 病毒ID：fcfc2526f8bca370, 处理结果：已处理，删除文件
    
15. 风险路径：E:\浏览器下载\virus\bingdu\programdata\program\cvvctihuan.exe, 病毒名：ADV:Virus/W64.Generic!meteor, 病毒ID：4557085bba3293b0, 处理结果：已处理，删除文件
    
16. 风险路径：E:\浏览器下载\virus\bingdu\programdata\SDL.dll, 病毒名：Trojan/Loader.id, 病毒ID：091e83462d25b1ca, 处理结果：已处理，删除文件
    
17. 风险路径：E:\浏览器下载\virus\bingdu\programdata\program\5222422.exe, 病毒名：HVM:TrojanDownloader/Small.al, 病毒ID：5349d7cf2499a0dc, 处理结果：已处理，删除文件
    
18. 风险路径：E:\浏览器下载\virus\bingdu\programdata\program\744444478.exe, 病毒名：HVM:Trojan/MalBehav.gen!A, 病毒ID：1869756e5e8388c1, 处理结果：已处理，删除文件
    
19. 风险路径：E:\浏览器下载\virus\bingdu\videos\SDL.dll, 病毒名：Trojan/Loader.id, 病毒ID：091e83462d25b1ca, 处理结果：已处理，删除文件
    
20. 风险路径：E:\浏览器下载\virus\sys\tF0RJ27.sys, 病毒名：ADV:Rootkit/Generic!meteor, 病毒ID：39db41e3e67c31be, 处理结果：已处理，删除文件
    
21. 风险路径：E:\浏览器下载\virus\sys\2Rx0QTcgn8lg.sys, 病毒名：ADV:Rootkit/Generic!meteor, 病毒ID：39db41e3e67c31be, 处理结果：已处理，删除文件
    
22. 风险路径：E:\浏览器下载\virus\sys\3kP3V.sys, 病毒名：ADV:Rootkit/Generic!meteor, 病毒ID：39db41e3e67c31be, 处理结果：已处理，删除文件
    

复制代码

hansyu

McAfee 扫描13x

biue

腾讯电脑管家 15X