微信群里有人散播的文件 卡巴检测无毒

yzmjason

https://wwwq.lanzouu.com/iehm0318cfuf
密码:bxz1微信群传来的文件，有人中招了，不敢点开，扫卡巴也没有报毒，看看这是什么

ulyanov2233

图片麻烦以附件形式发上来，现在一堆代码 essp kill

2025/7/17 13:24:57;文件系统实时防护;文件;C:\Users\Y8219\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\f_008b52;Win64/Agent.GGW_AGen.A 特洛伊木马 的变量;已通过删除清除 (下次重新启动后);FIREFLY\Y8219;在通过应用程序修改的文件上发生了事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (38B7484710F1F6DE472DEB1FA65CB728895E2250).;CFD71F11B988AB03DB0E9D428A6C6B0CA80BABA0;2025/7/17 13:24:48

vt 15/72:VirusTotal - File - a3d51a45a0043726ed09936958a84e34ed56613ae608154c4b8e5e5297bd87ae

yzmjason

ulyanov2233 发表于 2025-7-17 13:23
图片麻烦以附件形式发上来，现在一堆代码

重新上传图片了

莒县小哥

ulyanov2233

清理建议如下:

删除 task 文件
•C:\Windows\System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask
删除文件
•C:\Program Files\Internet Explorer\SbieDll.dll
•C:\Program Files\Internet Explorer\SandboxieCrypto.exe

封锁这个ip:54.46.39.110

LeeHS

cortex miss 不知道是不是没跑起来

munsimli

KSN顯示不受信任，雙擊UDS殺了

御坂14857号

tihs

典型的银狐啊，装的什么杀毒软件啊，这么容易中招
这玩意会杀360，囧

ulyanov2233

tihs 发表于 2025-7-17 15:15
典型的银狐啊，装的什么杀毒软件啊，这么容易中招

黑dll已经有45家检出了，这还中毒是真难绷https://www.virustotal.com/gui/f ... 050ac7d3537df5628e3