挂网传奇

对对对对

链接：hxxps://wy.602.com/qktd/0GVkqa/index.html?uid=360xxlQK-95&suid=02&sourceid=EJ80k508dj00&mvosr=EJ80k508dj00&mvaid=1262216，文件在在网页的微端中
又是Bing的小广告  VT首传2/69
1aedc112f17a156419bcab9443793cb32cd6f532939982916dafd63cfba87586











蓝奏云https://duiduidui.lanzouo.com/iQEXK32mqbhc

心醉咖啡

360扫描miss

lingchenheiye

火绒扫描miss

LSPD

360 miss

ulyanov2233

卡巴斯基沙箱检出

{
    "Filename": "602乾坤天地微端_880786aa8ccf92cb.exe",
    "FileStatus": "Malware",
    "FileType": "exe x32",
    "Sha256": "1AEDC112F17A156419BCAB9443793CB32CD6F532939982916DAFD63CFBA87586",
    "DetectionsInfo": [
        {
            "LastDetectDate": "2025-08-04T13:17:02Z",
            "Zone": "Red",
            "DetectionName": "HEUR:Trojan-PSW.Win32.Pycoon.gen"
        },
        {
            "LastDetectDate": "2025-07-14T12:29:50.363Z",
            "DescriptionUrl": "https://threats.kaspersky.com/en/threat/Trojan.Win32.Alkhaser",
            "Zone": "Red",
            "DetectionName": "Trojan.Win32.Alkhaser.d"
        },
        {
            "LastDetectDate": "2025-07-14T12:29:50.01Z",
            "DescriptionUrl": "https://threats.kaspersky.com/en/threat/Trojan.Win32.Delf",
            "Zone": "Red",
            "DetectionName": "Trojan.Win32.Delf.sb"
        }
    ]
}

munsimli

Emsisoft雙擊殺了

2025/8/4 下午 11:20:23
行為監控檢測 可疑行為 "CryptoMalware" 來自於 C:\Users\DanDa\OneDrive\Desktop\602乾坤天地微端_b5c681bc80e6c4e8.exe (SHA1: 88EDB59063D651FA9645468E9E8C7EABC6AF6E7B)

2025/8/4 下午 11:20:27
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\602乾坤天地微端_b5c681bc80e6c4e8.exe" .

ongarabazanade

Avast扫描miss  双击样本360不杀

Curve25519

ESET Smart Security Premium 下载、扫描、运行都没反应，miss

biue

腾讯电脑管家 不报