fake app 1x

显示全部楼层 · 发表于 2025-7-30 16:42:29

本帖最后由 xingyn 于 2025-7-30 16:45 编辑

【AisizhushouTools8_v8.38LL3_Setup_x64】链接：https://qfile.qq.com/q/NzRRjU9GoO
释放恶意文件C:\ProgramData\WindowsData\men.exe，文件md5：f477e27ff0f5c509116a16bd4f566e87vt：https://www.virustotal.com/gui/f ... 9d00a8f9bc67a962e90

显示全部楼层 · 发表于 2025-7-30 16:52:04

eset

时间;对象名称;大小;原因;计数;用户帐户;哈希
2025/7/30 16:51:25;C:\Users\kasperky\Downloads\AisizhushouTools8_v8.38LL3_Setup_x64\AisizhushouTools8_v8.38LL3_Setup_x64\AisizhushouTools8_v8.38LL3_Setup_x64.exe;241.7 MB;Generik.BYJCVJ 特洛伊木马的变量;1;DESKTOP-RMLF8R4\kasperky;94CCEEE39384B7D17144562A820B82A8E48DA55C

显示全部楼层 · 发表于 2025-7-30 17:11:46

显示全部楼层 · 发表于 2025-7-30 17:22:19

显示全部楼层 · 发表于 2025-7-30 17:23:38

火绒
扫描：未检出
运行：特征捉衍生物

病毒名称：Rootkit/KillAV.l
病毒ID：0525003BED52B562
病毒路径：C:\Users\Public\Documents\WindowsData\log.dll
操作类型：修改
操作结果：已处理，删除文件

复制代码

病毒名称：Rootkit/Rwm.a
病毒ID：C7A8AE17E1542F04
病毒路径：C:\Users\Public\Documents\WindowsData\rwdriver.sys
操作类型：修改
操作结果：已处理，删除文件

复制代码

病毒名称：Trojan/KillAV.bv
病毒ID：28CA6EAF83C224A8
病毒路径：C:\Users\Public\Documents\WindowsData\main.exe
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2025-7-30 17:55:14

实机双击隔离

显示全部楼层 · 发表于 2025-7-30 18:11:43

AhnLab 双击kill衍生物

显示全部楼层 · 发表于 2025-7-30 18:27:14

360

显示全部楼层 · 发表于 2025-7-31 00:05:43

腾讯电脑管家 1X

[病毒样本] fake app 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块