银狐1x

xiaozhu009

https://wwzq.lanzouq.com/iISDt31ozo3g

https://wormhole.app/D1y0oK#Js9Zz7xjSG9MgsTSFbKotg

VirusTotal - File - b7537b8fa4fd65cdf8de96a0017fb68a2a26eed70f7bbfdb0ccfab9d73b14a5a

munsimli

卡巴掃描不報，KSN顯示未知，雙擊殺了衍生物，本體不殺

事件: 物件已刪除
使用者: HOME\DanDa
使用者類型: 發起者
應用程式名稱: avpui.exe
應用程式路徑: C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.21
元件: 檔案防護
結果描述: 已刪除
類型: 可被入侵者利用以破壞您的電腦或個人資料的合法軟體
名稱: not-a-virus:HEUR:RiskTool.Win32.EvadeAV.gen
精確度: 不確切
威脅等級: 低
物件類型: 檔案
物件名稱: ranchserv.jpg
物件路徑: C:\Windows\Temp
物件的 MD5: 806EB4EF7D49E993DEA432D3EE911CD4

munsimli

很抱歉不小心多連了，編輯掉

aikafans

好眼熟的银狐，360杀

HEUR/QVM202.0.E03F.Malware.Gen

1073328164

奇安信天擎断网 解压杀

迈克菲、火绒扫描 miss

UNknownOoo

火绒
扫描：未检出
运行：内存防护捉

1. 病毒名称：Backdoor/Lotok.hp
   
2. 病毒ID：44D94C2932533734
   
3. 虚拟地址：0x0000000002090000
   
4. 映像大小：316KB
   
5. 是否完整映像：否
   
6. 数据流哈希：8de4b92e
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：6292
   
9. 操作进程：C:\Users\User\Desktop\aii.689471004.exe
   

复制代码

1. 病毒名称：Backdoor/Lotok.ei
   
2. 病毒ID：DFC147455ACD4B43
   
3. 虚拟地址：0x00000000022F0000
   
4. 映像大小：728KB
   
5. 是否完整映像：否
   
6. 数据流哈希：8de4b92e
   
7. 操作结果：处理失败，进程结束失败
   
8. 进程ID：6292
   
9. 操作进程：C:\Users\User\Desktop\aii.689471004.exe
   

复制代码

ongarabazanade

biue

腾讯电脑管家 1X

GDHJDSYDH

ESET Win64/Agent.DML.gen