银狐

wwwab

https://pan.huang1111.cn/s/RY1zyUB

hipoxiaxxx

FSCS 3X

GDHJDSYDH

EIS kill all

PianoA

金山毒霸kill 1x

骨灰级小白

WD清空

莒县小哥

UNknownOoo

火绒
扫描：3x

1. 扫描文件：4
   
2. 发现风险：3
   
3. 已处理风险：3
   
4. 病毒详情：
   
5. 风险路径：C:\Users\User\Desktop\infected2025061201\软件程序安装Installeri.exe, 病毒名：Trojan/Generic!B6AD825BDC80845E, 病毒ID：b6ad825bdc80845e, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\User\Desktop\infected2025061201\软件包安装程序.exe, 病毒名：Trojan/Injector.cfp, 病毒ID：6d9143ece6af34ff, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\User\Desktop\infected2025061201\软件程序安装1.0.1.exe, 病毒名：Trojan/Injector.cfp, 病毒ID：6d9143ece6af34ff, 处理结果：已处理，删除文件
   

复制代码

剩下运行：
软件安装程序Installern.exe -> 火绒防护进程被终止，部分组件被删除
相同手法：https://bbs.kafan.cn/thread-2282081-1-1.html

T心里隐着D

卡巴解压秒杀2个，双击再杀2个。全部干掉了

事件: 对象已删除
用户: DESKTOP-IM0EB81\wahaha
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win64.ShellEx
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 软件程序安装1.0.1.exe
对象路径: C:\Users\wahaha\Desktop\新建文件夹
对象的 MD5: FFBA2F6E75D6430486C4C8AA1101C49B


事件: 对象已删除
用户: DESKTOP-IM0EB81\wahaha
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 可能会造成损害的软件
名称: UDS:HackTool.Win64.AmsiETWPatch
精确度: 确切
威胁级别: 中
对象类型: 文件
对象名称: 软件包安装程序.exe
对象路径: C:\Users\wahaha\Desktop\新建文件夹
对象的 MD5: AD3D7C939909CE2CEE46EF0D4DD0AB20

1073328164

迈克菲清空

wowocock

UNknownOoo 发表于 2025-6-12 11:16
火绒
扫描：3x

漏洞驱动没加库导致没拦截，已经让他们加库拦截了。如果还有其他漏掉的驱动，可以反馈给我。