买了半页bing推广但写的很烂的病毒

显示全部楼层 · 发表于 2025-8-2 10:21:22

本帖最后由 ulyanov2233 于 2025-8-2 10:23 编辑

看在买了这么多推广的份上还是发一下尊重一下付出吧
vt初扫24/54：https://www.virustotal.com/gui/f ... 54bc4dcfc5383ecf2d8
【sluvou_pinyin5.02.rar】
链接：https://qfile.qq.com/q/Vjj9xEMX84 样本报告-微步在线云沙箱
c2地址:a26.nbdsnb2.top a26.yydsnb1.top

显示全部楼层 · 发表于 2025-8-2 10:50:20

essp手动解压 8/2/2025 10:43:08 AM;文件系统实时防护;文件;C:\Users\guo\Downloads\sluvou_pinyin5.02\sluvou_pinyin5.02\svchost.exe;Win32/Packed.VMProtect.ALU 特洛伊木马的变量;已通过删除清除;DESKTOP-GEOGLT2\guo;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (9518C39C71AF3CC77D7BBB1381160497778C3429).;52CF2B264A5CE1BDF18C0F17E62BD178CF92A528;8/2/2025 10:43:06 AM
8/2/2025 10:43:10 AM;文件系统实时防护;文件;C:\Users\guo\Downloads\sluvou_pinyin5.02\sluvou_pinyin5.02\setup.exe;Win32/Packed.VMProtect.AB 特洛伊木马的变量;已通过删除清除;DESKTOP-GEOGLT2\guo;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (9518C39C71AF3CC77D7BBB1381160497778C3429).;EBB2AFD80999787F7C1B4C6161E553BB03270B2E;8/2/2025 10:43:06 AM

显示全部楼层 · 发表于 2025-8-2 11:13:29

扫描杀

显示全部楼层 · 发表于 2025-8-2 11:15:38

本帖最后由 tihs 于 2025-8-2 11:31 编辑

火绒双击
病毒名称：HVM:Trojan/Deceiver.gen!A
病毒ID：E970B5CCA1F68D46
病毒路径：C:\Windows\Pack\setup.exe

病毒名称：Backdoor/Farfli.cn
病毒ID：85AF2CB75C315A5E
病毒路径：C:\ProgramData\NVIDIARV\svchost.exe

但是漏了一个MSIFE14.tmp

显示全部楼层 · 发表于 2025-8-2 11:16:10

火绒扫描miss

显示全部楼层 · 发表于 2025-8-2 11:35:32

显示全部楼层 · 发表于 2025-8-2 12:46:21

这么大体积的银狐，VT上还这么多报毒，像是半成品的老病毒

显示全部楼层 · 发表于 2025-8-2 13:01:29

lingchenheiye 发表于 2025-8-2 12:46
这么大体积的银狐，VT上还这么多报毒，像是半成品的老病毒

我是不能理解，这东西写这么烂，还今天买了那么多推广，，，

显示全部楼层 · 发表于 2025-8-2 16:15:23

AhnLab 机器学习kill（非常烂病毒连AhnLab的机学都过不了）

显示全部楼层 · 发表于 2025-8-2 19:49:50

腾讯电脑管家 1X

[病毒样本] 买了半页bing推广但写的很烂的病毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块