fake chrome vt 19/68

ulyanov2233

下载网址有毒：2025/6/19 11:32:09;HTTP 过滤器;文件;https://zhcn-goog删除le.com;HTML/ScrInject.B 特洛伊木马;连接已终止;FIREFLY\Y8219;尝试通过应用程序访问 Web 时发生事件:
vt19/68：https://www.virustotal.com/gui/f ... 2501c2c70/community
https://wormhole.app/d9Wnb1#anEjgc6uf20rk_F8Ze-bvg 密码：infected
微步云：样本报告-微步在线云沙箱
火绒不开高启发miss，开了因为代码混淆kill，也没抓出黑dll

munsimli

卡巴解壓直接殺了

事件: 对象已删除
用户: DESKTOP-4HLDVIF\Home
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\WINDOWS
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: Backdoor.Win32.Farfli.cxln
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Goqyzm-6.1l.exe
对象路径: C:\Users\Home\Desktop
对象的 MD5: 15FA309C7DFD635379858A6A99E0B84B

z80405789

云溪杀毒双击报毒

吃瓜群众第123位

360 QVM捉

GDHJDSYDH

EIS解压秒杀

UNknownOoo

火绒
扫描：未检出
运行：多步和部分内存防护被过了，以至于注入一个系统进程杀一个系统进程（内存防护居然开始处理系统进程了QAQ）

1. 防护项目：服务/驱动配置项
   
2. 操作类型：修改
   
3. 数据内容：cmd /c cd /d "C:\ProgramData\debug-ex\old-ver" && start "" "C:\ProgramData\debug-ex\old-ver\1P873hoGD2.exe"
   
4. 目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BHLiPs\ImagePath
   
5. 操作结果：已允许
   

复制代码

1. 病毒名称：HEUR:Trojan/ShellLoader.td
   
2. 病毒ID：5406ECEC9A934C94
   
3. 虚拟地址：0x0000000041480000
   
4. 映像大小：6.4MB
   
5. 是否完整映像：否
   
6. 数据流哈希：acb2f990
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：5132
   
9. 操作进程：C:\Windows\System32\sihost.exe
   

复制代码

1. 病毒名称：HEUR:Trojan/ShellLoader.td
   
2. 病毒ID：5406ECEC9A934C94
   
3. 虚拟地址：0x00000000E5100000
   
4. 映像大小：6.4MB
   
5. 是否完整映像：否
   
6. 数据流哈希：b8a01d4f
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：5300
   
9. 操作进程：C:\Windows\System32\taskhostw.exe
   

复制代码

1. 病毒名称：HEUR:Trojan/ShellLoader.td
   
2. 病毒ID：5406ECEC9A934C94
   
3. 虚拟地址：0x00000000CF330000
   
4. 映像大小：6.4MB
   
5. 是否完整映像：否
   
6. 数据流哈希：85a8ea6f
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：7084
   
9. 操作进程：C:\Windows\System32\RuntimeBroker.exe
   

复制代码

最后注入ctfmon进程后内存防护熄火了..手动内存扫描才捉

1. 病毒详情：
   
2. 风险路径：mem://5536-0x2e01d04f-0x1ac6bea0000-C:\Windows\System32\ctfmon.exe, 病毒名：HEUR:Trojan/ShellLoader.td, 病毒ID：5406ecec9a934c94, 处理结果：处理成功，进程已结束
   

复制代码

aikafans

fsp杀

cxllxc

wd解压 killl
Program:Win32/Wacapew.C!ml

Loyisa

EMSI
Goqyzm-6.1l.exe -> (Instyler o) -> (Instyler Module 3)         detected: Trojan.GenericKD.76662988 (B) [krnl.xmd]

xu126yx

HMPA kill 1p873hogd2.exe - heapheapprotect, callee allocatevirtualmemory
program -> 1p873hogd2.exe -> bn0vrca.dll