新鲜银狐 1x

22222221

由于样本特殊性，提取衍生物
下载链接：https://www.123865.com/s/tRCbVv-HSAq3 提取码:Yxac

22222221

编辑

ulyanov2233

essp扫描和elg被过，emsikill，卡巴双击pdm黑dll op已经检出:Kaspersky Threat Intelligence Portal — Report — 9C0AE6D7396640CB77AABFFF943757375D86FEE35E135939...

2025/8/1 14:43:37;ESET 内核;文件“ngE9Xzv4T.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/8/1 14:44:43;ESET 内核;文件“4gp.dll”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/8/1 14:45:02;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y8219

2025/8/1 14:46:25
通知： "Gen:Variant.Lazy.689478 (B) C:\Users\Y8219\Downloads\infected\4gp.dll 检测到威胁并隔离。" .

事件: 对象的备份副本已创建
应用程序: Microsoft Spell Checking Host
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 发起者
组件: 系统监控
结果描述: 已创建备份副本
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\kasperky\Downloads\infected
对象名称: ngE9Xzv4T.exe
MD5: 8DD82016090EDB0E396D8CF4AC840D29

22222221

ulyanov2233 发表于 2025-8-1 13:38
快自删吧，或者提取一下衍生物吧，要不然督察要来删你贴封你号了

我去 忘了这个样本特殊性，目前清空了内容
我找找衍生物

LSPD

360 hips 随后主界面就打不开了

jxfaiu

实机双击，重启隔离

a233

心醉咖啡

火绒7.31库扫描miss

Curve25519

ESET Smart Security Premium 解压、扫描、运行均无反应，miss

扫描日志
检测引擎的版本: 31626 (20250802)
日期: 2025/8/2  时间: 13:38:10
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\infected
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 18
检测数: 0
完成时间: 13:38:10  总扫描时间: 0 秒 (00:00:00)

biue

腾讯电脑管家 1X