可能是银狐？

Rukia

hxxps://www.youdaofani.com/
hxxps://youdao80.oss-cn-hongkong.aliyuncs.com/YoudaoDict11.0.3.6.rar
双击需谨慎


卡巴斯基解包出了libcef.dll。

链接:https://caiyun.139.com/m/i?2nc6ovsFth8ex
提取码:o6px


希望饭友可以转存蓝奏云等网盘

呼啸山庄

蓝奏云：https://wwim.lanzouo.com/iKOwt2voxiwb

dg1vg4

先走一遍VT：https://www.virustotal.com/gui/f ... jI6MTc0NjcwMzQ4OA==
VT上瑞星的报毒名，似乎不是银狐？而是另一种威胁？
保留一个初始检测记录

心醉咖啡

火绒

UNknownOoo

火绒
扫描：未检出
运行：内存防护捉

1. 病毒名称：Backdoor/Farfli.dd
   
2. 病毒ID：DA3822EFE09402E9
   
3. 虚拟地址：0x0000000000CC0000
   
4. 映像大小：1.2MB
   
5. 是否完整映像：否
   
6. 数据流哈希：3a31e0e
   
7. 操作结果：已处理
   
8. 进程ID：568
   
9. 操作进程：C:\Program Files (x86)\MonKeyDu\YoudaoDict11.0.3.6\shine.exe
   

复制代码

xjwtzq

BDTS

驭龙

dr.web杀了一个文件

wywt123

eset kill

biue

腾讯电脑管家 1X

GDHJDSYDH

Triage鉴定为Gh0stRat