带有数签的疑似下载者木马

GDHJDSYDH

由病毒吧吧主提供的下载者木马，ESET报Win32/FlyStudio.Injector.D 潜在的不受欢迎应用程序的变量
VT 28/71：VirusTotal - File - 3ed4c555080f9944791218f4d37140cb553d6bd2270fa2ebc99523aac105267d
微步未知：样本报告-微步在线云沙箱
奇安信检出恶意：奇安信情报沙箱
Neiki：File Report

LeeHS

cortex 解压杀

T心里隐着D

360：下载完成就秒

飞翔的蒲公英

安天智甲/云溪杀毒：
Trojan/Win32.Vobfus


火绒（开高启发）：
扫描安全


奇安信天守：
未发现威胁（这种病毒奇安信不应该啊）

喀反

卡巴kill

1073328164

迈克菲 kill

ulyanov2233

火绒kill：病毒库时间：2025-06-19 20:36
开始时间：2025-06-20 09:27
总计用时：00:00:01
扫描对象：1
扫描文件：1
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\Y8219\Downloads\ccchost pass-infected\ccchost.exe, 病毒名：ADV:Trojan/Generic!meteor, 病毒ID：c6fddf5355d0b837, 处理结果：暂不处理

munsimli

喀反 发表于 2025-6-20 09:00
卡巴kill

卡巴報毒名改囉

事件: 对象已删除
用户: DESKTOP-4HLDVIF\Home
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\WINDOWS
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Vobfus.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ccchost.exe
对象路径: C:\Users\Home\Desktop
对象的 MD5: 607320607A7A9852217693461B824894

aikafans

avast、fsp 扫描miss

UNknownOoo

火绒
运行：多步主防捉

1. 病毒名称：ADV:Trojan/GenInjector.B!1.1
   
2. 病毒路径：C:\Users\User\Desktop\ccchost.exe
   
3. 操作结果：已处理，删除文件
   

复制代码