0719银狐（盗用火狐浏览器签名）

7740248

https://share.feijipan.com/s/TON7GbtH

VT:https://www.virustotal.com/gui/f ... 95f748215?nocache=1

沙箱：样本报告-微步在线云沙箱

ulyanov2233

卡巴扫描miss，上传Op https://opentip.kaspersky.com/F3 ... /results?tab=upload，op检出

心醉咖啡

360扫描miss

莒县小哥

吃瓜群众第123位

Comodo 触发HIPS，阻止后报错退出

tihs

一上来就断网，然后释放一堆白加黑，感觉都是现在黑产的基操了
360提示拦截但是依然被干掉

诺顿

孤勇者

avast kill

lsop1349987

emsi双击

1. 2025/7/19 19:15:49
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\Public\Documents\setup.exe (SHA1: 2D0B28D5DE4FCE4D40B7E1EACC5916863AE2BF00)
   
3. 2025/7/19 19:15:49
   
4. 实时监控检测 恶意软件 "Gen:Variant.Lazy.549192 (B)" 来自于 C:\Users\Public\Documents\man.exe (SHA1: 595A877704E60238738FD4DA038810D772295B4E)

复制代码

UNknownOoo

火绒
扫描：未检出
运行：特征捉多个衍生物，主防捉

1. 病毒名称：Rootkit/KillAV.l
   
2. 病毒ID：0525003BED52B562
   
3. 病毒路径：C:\Users\Public\Documents\WindowsData\log.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Rootkit/Rwm.a
   
2. 病毒ID：C7A8AE17E1542F04
   
3. 病毒路径：C:\Users\Public\Documents\WindowsData\rwdriver.sys
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Trojan/KillAV.bv
   
2. 病毒ID：28CA6EAF83C224A8
   
3. 病毒路径：C:\Users\Public\Documents\WindowsData\main.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：TrojanDropper/MalExecute.P
   
2. 病毒路径：C:\Users\UnknownQwQ\AppData\Local\Temp\is-5UO3L.tmp\Sougou_shurufawinxp86.tmp
   
3. 操作结果：处理失败，文件隔离失败
   

复制代码

biue

腾讯电脑管家 1X