疑似银狐释放器

q937794222

MD5：92dbc701efdf22a7badc0250d0bea7de

https://f.wss.ink/f/h1jdp95wrqt 复制链接到浏览器打开

https://wormhole.app/D14bNe#8sEAUlEB5suJZweu20tmqw


密码：infected

通过curl下载了被利用的 IP-guard


hxxps://www890.oss-ap-southeast-1.aliyuncs.com/a01/fef1.exe

莒县小哥

1073328164

迈克菲扫描 miss

啊松

UNknownOoo

火绒
运行：特征&主防捉

1. 病毒名称：Exploit/Vulndriver
   
2. 病毒ID：28B515E1E0AB6343
   
3. 病毒路径：C:\2.sys
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：HVM:Trojan/MalBehav.gen!B
   
2. 病毒ID：FC7A592A8AA783EC
   
3. 病毒路径：C:\Users\UnknownQwQ\Documents\uraZRE.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：TrojanSpy/Steam.CA
   
2. 病毒路径：C:\Users\User\Desktop\50aew723.exe
   
3. 操作结果：已处理
   

复制代码

hansyu

1073328164 发表于 2025-5-19 15:55
迈克菲扫描 miss

就挺快的……
ti!3760AC44D14E

1073328164

hansyu 发表于 2025-5-19 16:18
就挺快的……
ti!3760AC44D14E

今早一个fakeapp，第一次扫描还是miss，我转头重新解压扫描，就hti杀了，啥运行机制我是不懂

Fadouse

解压 S1 Kill

aikafans

腾管

拦截并已清除木马
风险文件：P50aew723.exe
风险描述：木马程序，能在您无法察觉的情况下窃
取您的个人资料、破坏系统、建立连接
以方便黑客进行控制。

lsop1349987

emsisoft双击

1. 2025/5/19 18:34:24
   
2. 实时监控检测 恶意软件 "Gen:Variant.Doina.12231 (B)" 来自于 C:\Users\user00\Documents\l07ogL.exe (SHA1: 26351A88183F6725E1521673656CB991EFB23832)
   
3. 
   
4. 2025/5/19 18:34:25
   
5. 依据规则：隔离

复制代码