假有道

显示全部楼层 · 发表于昨天 22:20

https://www.virustotal.com/gui/f ... b4ab83c7f?nocache=1

hxxps://yd-youdao[.]com/
hxxps://xinjiepozzz8[.]oss-ap-southeast-1[.]aliyuncs.com/YDFYXP64_v2.17_hotu_8.32[.]zip

https://wormhole.app/AY6BY5#d6qrIJlHdbY0SCFByhiiCw
解压密码: infected

黑DLL
C:\ProgarmData\tempsnaps\report\MZ.dll

显示全部楼层 · 发表于昨天 22:42

本帖最后由 ongarabazanade 于 2025-7-3 09:10 编辑

360-kill

显示全部楼层 · 发表于昨天 22:44

华为杀衍生物

显示全部楼层 · 发表于昨天 22:48

赛门铁克 16
扫描MISS, 执行后
C:\ProgarmData\tempsnaps\report\MZ.dll -- Heur.AdvMLA!300

显示全部楼层 · 发表于昨天 23:08

HMPA kill va59wyzj.exe - heapheapprotect, callee allocatevirtualmemory
(program -> va59wyzj.exe -> mz.dll)

显示全部楼层 · 发表于昨天 23:09

金山毒霸扫描miss

显示全部楼层 · 发表于昨天 23:11

显示全部楼层 · 发表于昨天 23:16

EIS kill

显示全部楼层 · 发表于昨天 23:25

显示全部楼层 · 发表于昨天 23:56

腾讯电脑管家 1X

[病毒样本] 假有道