银狐 vt4

fengyu0126

vt：VirusTotal - File - 2461d5f454c9e35a589ca264a79f84a10a25ec775e81c834049d7f6f64637665
样本：https://wwqs.lanzoue.com/iF8NC2zlk2yf 跑了一下，白加黑，注入到sihost进程中
c2：game608.top

莒县小哥

1073328164

迈克菲扫描 miss

LeeHS

cortex 安装后双击软件kill并断网，重启后正常

ongarabazanade

ulyanov2233

ESSPKILL

扫描日志
检测引擎的版本: 31426P (20250626)
日期: 2025/6/26  时间: 16:15:26
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\orfkkr\orfkkr.exe
用户: FIREFLY\Y8219
C:\Users\Y8219\Downloads\orfkkr\orfkkr.exe > INNO > {app}\work_lib\VPO3.dll - Win32/Packed.VMProtect.ACX 特洛伊木马 的变量 - 已保留
C:\Users\Y8219\Downloads\orfkkr\orfkkr.exe > INNO - Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量 - 已保留
已扫描的对象数: 2248
检测数: 2
已清除的对象数: 0
完成时间: 16:16:20  总扫描时间: 54 秒 (00:00:54)

jxfaiu

扫描杀

Fadouse

双击S1 Kill衍生物

UNknownOoo

火绒
运行：处理不完全（注入wmiApsrv 和 svchost 进程的恶意代码没有检出）

1. 病毒名称：HEUR:Trojan/ShellLoader.td
   
2. 病毒ID：5406ECEC9A934C94
   
3. 虚拟地址：0x000000000DB10000
   
4. 映像大小：12.0MB
   
5. 是否完整映像：否
   
6. 数据流哈希：c65f99d1
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：8716
   
9. 操作进程：C:\Windows\System32\sihost.exe
   
10. 操作进程命令行：sihost.exe
    
11. 父进程ID：2128
    
12. 父进程：C:\Windows\System32\svchost.exe
    
13. 父进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s UserManager

复制代码

1. 病毒名称：HEUR:Trojan/ShellLoader.td
   
2. 病毒ID：5406ECEC9A934C94
   
3. 虚拟地址：0x000000000A910000
   
4. 映像大小：12.0MB
   
5. 是否完整映像：否
   
6. 数据流哈希：96cd6f91
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：4448
   
9. 操作进程：C:\Windows\System32\RuntimeBroker.exe
   
10. 操作进程命令行：C:\Windows\System32\RuntimeBroker.exe -Embedding
    
11. 父进程ID：956
    
12. 父进程：C:\Windows\System32\svchost.exe
    
13. 父进程命令行：C:\Windows\system32\svchost.exe -k DcomLaunch -p

复制代码

1. 病毒名称：HEUR:Trojan/ShellLoader.td
   
2. 病毒ID：5406ECEC9A934C94
   
3. 虚拟地址：0x0000000039350000
   
4. 映像大小：12.0MB
   
5. 是否完整映像：否
   
6. 数据流哈希：9e0c6cae
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：4564
   
9. 操作进程：C:\Windows\System32\RuntimeBroker.exe
   
10. 操作进程命令行：C:\Windows\System32\RuntimeBroker.exe -Embedding
    
11. 父进程ID：956
    
12. 父进程：C:\Windows\System32\svchost.exe
    
13. 父进程命令行：C:\Windows\system32\svchost.exe -k DcomLaunch -p

复制代码

xjwtzq

华为扫描miss