传奇

对对对对

和昨天的同源
hxxps://tg.602.com/qmhy/p6ddn6/index.html?uid=wrQM-36&suid=03&msclkid=0b4da1ea60eb11f48661c97be3e987f4
VT初扫3/70
c1e8e49c2263c23b23dbc0f1c4fa805d1c0b8ba40925c57a7d67af623d88a001
蓝奏云https://duiduidui.lanzouo.com/ibVzX32oq9je
hxxps://www.602.com/
好像摸到盗号木马老窝了

ulyanov2233

卡巴uds

事件: 对象已删除
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan-PSW.Win32.Pycoon.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 602全民红月微端_41c557c65af827ac.exe
对象路径: C:\Users\kasperky\Downloads\602全民红月微端_41c557c65af827ac
对象的 MD5: B3D0ECDB2B978D3E2313A3C74472E82

munsimli

Emsisoft掃描miss不ey，雙擊殺了

2025/8/5 下午 12:39:37
行為監控檢測 可疑行為 "CryptoMalware" 來自於 C:\Users\DanDa\OneDrive\Desktop\602鏍綻堎峚傷_41c557c65af827ac.exe (SHA1: 4855B8CED905703E3D2DA4E7C54516392B0A9C0A)

2025/8/5 下午 12:39:42
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\602鏍綻堎峚傷_41c557c65af827ac.exe" .

ZXCVDS

360火绒miss

xiaozhu009

这个602我在假期捕获到，我给360发过邮件，他们认为没有问题

Curve25519

ESET Smart Security Premium 解压、扫描、运行都没反应

扫描日志
检测引擎的版本: 31641 (20250805)
日期: 2025/8/5  时间: 15:41:11
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\602全民红月微端_41c557c65af827ac\602全民红月微端_41c557c65af827ac.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 15:41:11  总扫描时间: 0 秒 (00:00:00)

请叫我德玛西亚

大BD 双击miss

对对对对

xiaozhu009 发表于 2025-8-5 13:56
这个602我在假期捕获到，我给360发过邮件，他们认为没有问题

最近瑞星入库了

lingchenheiye

火绒高启发下仍然miss

biue

腾讯电脑管家 不报