4X

UNknownOoo

来自火绒论坛：https://bbs.huorong.cn/thread-152927-1-1.html

已经快一周前的了...



样本：https://wwjw.lanzouq.com/iR3sn2yzofcd

dght432

劳卡扫描就杀一个

munsimli

卡巴解壓僅殺一個 (server1_Origin.exe)，其餘3個右鍵掃描也不殺
其餘3個op說"目前" clean

真小读者

猎鹰1X




其余冰盾清空

Loyisa

EMSI扫描1X

双击kill all
Behavior Blocker detected suspicious behavior "Spyware" of C:\Users\{}\Desktop\4X\server1_D.exe (SHA1: 6B40C4FC7C178BAAA27E1FDED403B74D55AF65B6)
Behavior Blocker detected suspicious behavior "Spyware" of C:\Users\{}\Desktop\4X\win7_D.exe (SHA1: 56D8EDD76BB5B443C2AE2638FAA1E1B16F08DDAD)
Behavior Blocker detected suspicious behavior "Spyware" of C:\Users\{}\Desktop\4X\win7_Origin.exe (SHA1: A1FBD81887B00831BF8124EC3B7B6B0C9B5152C9)

Loyisa

dght432 发表于 2025-6-17 15:58
劳卡扫描就杀一个

卡巴虚拟机双击missall...

XGuo132

sep 解压2X 其余2个双击miss



25/6/18 1:56 sep第二次重测 解压3X 其余1个右键双击miss

ulyanov2233

essp 右键扫描kill all
扫描日志
检测引擎的版本: 31377 (20250617)
日期: 2025/6/17  时间: 18:19:11
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\4X
用户: FIREFLY\Y8219
C:\Users\Y8219\Downloads\4X\server1_D.exe - WinGo/Agent.XY 特洛伊木马 的变量 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\4X\server1_Origin.exe - WinGo/Agent.XY 特洛伊木马 的变量 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\4X\win7_D.exe - WinGo/Agent.XY 特洛伊木马 的变量 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\4X\win7_Origin.exe - WinGo/Agent.XY 特洛伊木马 的变量 - 已通过删除清除 [1]
已扫描的对象数: 8
检测数: 4
已清除的对象数: 4
完成时间: 18:19:32  总扫描时间: 21 秒 (00:00:21)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

z80405789

剩1

lsop1349987

avast/HMPA/Drweb扫描miss双击miss
Avira/扫描kill all