silverfox 2x

zhuzhu009

https://wwzq.lanzouq.com/iPFlR2z1c5vc



https://www.virustotal.com/gui/f ... d5adb0b37?nocache=1
https://www.virustotal.com/gui/f ... cdc71c520?nocache=1

1. https://tqri.jinjiaoju1.cn/                  *360已经拉黑

复制代码

1. http://soft.eijmdixci.cn/

复制代码

dght432

卡巴斯基一个内存查杀和杀衍生物，一个杀恶意dll

Loyisa

EMSI扫描 1x
软件包安装程序1.0.1.exe         detected: Gen:Variant.Lazy.629814 (B) [krnl.xmd]

双击kill 1x

1073328164

迈克菲扫描 kill 1x

飞翔的蒲公英

安天智甲：

半小时后复测：
扫描1x


双击剩余样本：
安天智甲隔离一个释放的dll文件



奇安信天守：
扫描1x

双击剩余1个样本：奇安信天守无动作。

ulyanov2233

ESSPKILL 2X:
扫描日志
检测引擎的版本: 31380 (20250617)
日期: 2025/6/18  时间: 11:28:05
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\20250618银狐2x
用户: FIREFLY\Y8219
C:\Users\Y8219\Downloads\20250618银狐2x\xrk_6_17_setup.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\20250618银狐2x\软件包安装程序1.0.1.exe - Win64/Agent.DML.gen 特洛伊木马 的变量 - 已通过删除清除 [1]
已扫描的对象数: 4
检测数: 2
已清除的对象数: 2
完成时间: 11:28:28  总扫描时间: 23 秒 (00:00:23)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

心醉咖啡

火绒扫描miss

吃瓜群众第123位

360 kill all

XGuo132

sep 解压2X

UNknownOoo

火绒
扫描：1x

1. 病毒名称：Trojan/Injector.cfp
   
2. 病毒ID：6D9143ECE6AF34FF
   
3. 病毒路径：C:\Users\User\Desktop\20250618银狐2x\软件包安装程序1.0.1.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

剩下运行：
xrk_6_17_setup.exe -> 主防捉（不稳定拦截）

1. 病毒名称：Backdoor/Lotok.R
   
2. 病毒路径：C:\Users\User\Desktop\20250618银狐2x\xrk_6_17_setup.exe
   
3. 操作结果：已处理，删除文件
   

复制代码

第二次运行后：

1. 防护项目：流行病毒
   
2. 可疑文件：HKEY_USERS\S-1-5-21-654139108-1507905290-1231393134-1000\Console\hrqnmlb5mgd8e
   
3. 操作结果：已阻止
   
4. 进程ID：3688
   
5. 操作进程：C:\Users\User\Desktop\xrk_6_17_setup.exe
   
6. 操作进程命令行："C:\Users\User\Desktop\xrk_6_17_setup.exe"
   
7. 父进程ID：5600
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

手动内存扫描：

1. 发现风险：5
   
2. 已处理风险：5
   
3. 病毒详情：
   
4. 风险路径：mem://5600-0xd289ff60-0xac70000-C:\Windows\explorer.exe, 病毒名：Trojan/ShellLoader.jg, 病毒ID：e79f6baa0241e68c, 处理结果：处理成功，进程已结束
   
5. 风险路径：mem://5600-0xd289ff60-0x15550000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.ei, 病毒ID：dfc147455acd4b43, 处理结果：处理失败，进程结束失败
   
6. 风险路径：mem://5600-0xd289ff60-0x15a10000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.iv, 病毒ID：d69c1814f0cd12ad, 处理结果：处理失败，进程结束失败
   
7. 风险路径：mem://5600-0xd289ff60-0x161b0000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.fs, 病毒ID：c284ccde13f78515, 处理结果：处理失败，进程结束失败
   
8. 风险路径：mem://5600-0xd289ff60-0x16330000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.ei, 病毒ID：dfc147455acd4b43, 处理结果：处理失败，进程结束失败
   

复制代码