银狐3x

xiaozhu009

cloudy通过QQ闪传分享了【20250717银狐3x】
链接：https://qfile.qq.com/q/mnpCtzF0ju

https://wormhole.app/jEKzOM#2r41TobolVSBq0IJPsMI2g
VirusTotal - File - 7d35af77f0c1dac230615f191aaa4d6e693aa0adb235c8f48a7665e1b3cf4bd5
VirusTotal - File - ae01175b997a9deeb3f966e36862b87e15c456d85486209f791756d58a943a5c
VirusTotal - File - db76916507235610527655e5f59cfd3faed99ddd7414fa422713641ebc6a314f

莒县小哥

ulyanov2233

迈克菲miss all。卡巴扫描1x

事件: 对象已删除
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
组件: 病毒扫描
结果: 已删除
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: db76916507235610527655e5f59cfd3faed99ddd7414fa422713641ebc6a314f.msi
对象路径: C:\Users\kasperky\Downloads\20250717银狐3x
对象的 MD5: 0CD4B20B900E66C92D630DC0A7FDAB44

123456aaaafsdeg

hansyu

McAfee 扫描2x

UNknownOoo

火绒
扫描：未检出
运行：
7d35af77f0c1dac230615f191aaa4d6e693aa0adb235c8f48a7665e1b3cf4bd5.exe -> 内存防护捉

1. 病毒名称：Backdoor/Lotok.hp
   
2. 病毒ID：44D94C2932533734
   
3. 虚拟地址：0x0000000002460000
   
4. 映像大小：316KB
   
5. 是否完整映像：否
   
6. 数据流哈希：38545b2d
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：4800
   
9. 操作进程：C:\Users\User\Desktop\20250717银狐3x\7d35af77f0c1dac230615f191aaa4d6e693aa0adb235c8f48a7665e1b3cf4bd5.exe
   

复制代码

1. 病毒名称：Backdoor/Lotok.ei
   
2. 病毒ID：DFC147455ACD4B43
   
3. 虚拟地址：0x00000000025B0000
   
4. 映像大小：728KB
   
5. 是否完整映像：否
   
6. 数据流哈希：38545b2d
   
7. 操作结果：处理失败，进程结束失败
   
8. 进程ID：4800
   
9. 操作进程：C:\Users\User\Desktop\20250717银狐3x\7d35af77f0c1dac230615f191aaa4d6e693aa0adb235c8f48a7665e1b3cf4bd5.exe
   

复制代码

ae01175b997a9deeb3f966e36862b87e15c456d85486209f791756d58a943a5c.exe -> 内存防护&主防捉

1. 病毒名称：Backdoor/Lotok.kh
   
2. 病毒ID：89A4D4F83C19233E
   
3. 虚拟地址：0x00000000B2720000
   
4. 映像大小：296KB
   
5. 是否完整映像：否
   
6. 数据流哈希：b228da82
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：4904
   
9. 操作进程：C:\Users\User\Desktop\20250717银狐3x\ae01175b997a9deeb3f966e36862b87e15c456d85486209f791756d58a943a5c.exe
   

复制代码

1. 病毒名称：Backdoor/Lotok.R
   
2. 病毒路径：C:\Users\User\Desktop\20250717银狐3x\ae01175b997a9deeb3f966e36862b87e15c456d85486209f791756d58a943a5c.exe
   
3. 操作结果：已处理，删除文件
   

复制代码

db76916507235610527655e5f59cfd3faed99ddd7414fa422713641ebc6a314f.msi -> 内存防护捉但是无法根除

1. 病毒名称：Backdoor/Lotok.iv
   
2. 病毒ID：D69C1814F0CD12AD
   
3. 虚拟地址：0x0000000023360000
   
4. 映像大小：248KB
   
5. 是否完整映像：否
   
6. 数据流哈希：207e987e
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：7940
   
9. 操作进程：C:\ProgramData\WindowsPerformance\MicrosftRaphic.exe
   

复制代码

xth81

卡巴扫描uds掉一个
剩下沙箱运行一个杀黑dll一个杀jpg不杀本体

心醉咖啡

360

xjwtzq

天守扫描kill 2

biue

腾讯电脑管家 3X