Fakeapp 3x

全身发抖

老久没回来了
https://wormhole.app/kzDYXm#gpZk2NmORbn-CQ7K9OxIsg
解压密码 infected

ulyanov2233

eset kill 1x 云拉黑 C:\Users\\Downloads\新建文件夹 (2)\新建文件夹 (2)\LetsK.msi - Suspicious Object - 已通过删除清除 [1]  miss2x C:\UsersDownloads\新建文件夹 (2)\新建文件夹 (2)\333.msi > MSI > disk1.cab > CAB > lets[过滤].exe > NSIS > Script.nsi - MSIL/Lets[过滤].A 潜在的不受欢迎应用程序 - 已保留
C:\Users\Downloads\新建文件夹 (2)\新建文件夹 (2)\222.exe > INNO > files.info - 不受支持的选项

hipoxiaxxx

FSCS 2X

munsimli

卡巴解壓殺222，右鍵掃描殺其餘2個

莒县小哥

GDHJDSYDH

222.exe：冰盾拦截数次+HMPA终止进程
333.msi：冰盾拦截三次+HMPA终止进程
LetsK.msi：冰盾拦截两次+HMPA终止进程

jxfaiu

莒县小哥 发表于 2025-6-11 13:19

扫描杀

1073328164

迈克菲清空

lgq518

360扫描2个，毛豆双击入沙

UNknownOoo

火绒
扫描：0x
运行
222.exe -> 内存防护捉

1. 防护项目：系统任务目录
   
2. 目标文件：C:\Windows\System32\Tasks\GoogleSystem
   
3. 操作结果：已允许
   
4. 进程ID：4108
   
5. 操作进程：C:\Windows\System32\wbem\WmiPrvSE.exe
   
6. 操作进程命令行：C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
   
7. 父进程ID：956
   
8. 父进程：C:\Windows\System32\svchost.exe
   
9. 父进程命令行：C:\Windows\system32\svchost.exe -k DcomLaunch -p

复制代码

1. 病毒名称：Backdoor/Lotok.ei
   
2. 病毒ID：DFC147455ACD4B43
   
3. 虚拟地址：0x00000000025C0000
   
4. 映像大小：284KB
   
5. 是否完整映像：否
   
6. 数据流哈希：a0c263a4
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：4592
   
9. 操作进程：C:\Windows\System32\regsvr32.exe
   
10. 操作进程命令行： /s /i:INSTALL C:\Users\User\AppData\Roaming\Microsoft\SystemCertificates\Windows_Patch_Distribution_Cert-6dc093b8.p12
    
11. 父进程ID：8440
    
12. 父进程：C:\Windows\SysWOW64\regsvr32.exe
    
13. 父进程命令行："regsvr32.exe" /s /i:INSTALL C:\Users\User\AppData\Roaming\Microsoft\SystemCertificates\Windows_Patch_Distribution_Cert-6dc093b8.p12

复制代码

333.msi -> 安装时主防捉

1. 病毒名称：TrojanDropper/MalExecute.P
   
2. 病毒路径：C:\Windows\System32\msiexec.exe
   

复制代码

LetsK.msi -> 特征捉衍生物

1. 病毒名称：Trojan/Loader.iw
   
2. 病毒ID：A2D56A2619A90600
   
3. 病毒路径：C:\ProgramData\FKTrump.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码