银狐1x

xiaozhu009

https://wwzq.lanzouq.com/icJZv3114abg
VirusTotal - File - 18c35508ec0469b2fd151a09c2823a4ed0bb84479afd3472f906d49faf800c52

莒县小哥

a233

ulyanov2233

esspmiss，卡巴目前miss，op已经上传Kaspersky Threat Intelligence Portal — Report — 18C35508EC0469B2FD151A09C2823A4ED0BB84479AFD3472...

御坂14857号

munsimli

雙擊結果跟上個樣本一樣吧

事件: 物件已刪除
使用者: HOME\DanDa
使用者類型: 發起者
應用程式名稱: avpui.exe
應用程式路徑: C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.21
元件: 檔案防護
結果描述: 已刪除
類型: 可被入侵者利用以破壞您的電腦或個人資料的合法軟體
名稱: not-a-virus:HEUR:RiskTool.Win32.EvadeAV.gen
精確度: 不確切
威脅等級: 低
物件類型: 檔案
物件名稱: ranchserv.jpg
物件路徑: C:\Windows\Temp
物件的 MD5: 061984F25C45A52A303E4CA848575A73

Shake2333

mcafee扫描miss

lsop1349987

emsi双击kill
2025/7/14 18:44:51
恶意软件 "Behavior.CryptoMalware" 来自于 "C:\Users\user000\Desktop\bii.736881001.exe" 已隔离。

吃瓜群众第123位

WSCS scan kill（F-Security Cloud kill）

UNknownOoo

火绒
扫描：未检出
运行：内存防护捉

1. 病毒名称：Backdoor/Lotok.hp
   
2. 病毒ID：44D94C2932533734
   
3. 虚拟地址：0x00000000005F0000
   
4. 映像大小：316KB
   
5. 是否完整映像：否
   
6. 数据流哈希：bc2754a0
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：1836
   
9. 操作进程：C:\Users\User\Desktop\bii.736881001.exe
   
10. 
    
11. 病毒名称：Backdoor/Lotok.ei
    
12. 病毒ID：DFC147455ACD4B43
    
13. 虚拟地址：0x0000000002680000
    
14. 映像大小：728KB
    
15. 是否完整映像：否
    
16. 数据流哈希：bc2754a0
    
17. 操作结果：处理失败，进程结束失败
    
18. 进程ID：1836
    
19. 操作进程：C:\Users\User\Desktop\bii.736881001.exe
    

复制代码