白加黑 (1)

wwwab

https://pan.huang1111.cn/s/LxQkzt6

woaimou

360仅扫描miss

munsimli

Emsisoft掃描miss，雙擊檢測了個可疑行為與添加了2條規則就沒其他反應，
2條規PID顯示未活動，狀態則顯示安全可信，不知道防禦成功還是失敗

2025/8/6 下午 01:11:45
行為監控檢測 可疑行為 "Syscall" 來自於 C:\Users\DanDa\AppData\Local\Temp\bin\poasm.exe (SHA1: B0E9104DDBCD41F9B397D5041A47C297063B58B0)

2025/8/6 下午 01:11:46
新增程式規則 對象 "C:\Users\DanDa\AppData\Local\Temp\bin\poasm.exe"

2025/8/6 下午 01:12:00
新增程式規則 對象 "C:\WINDOWS\SysWOW64\WerFault.exe"

UNknownOoo

火绒
运行：内存防护捉

1. 病毒名称：Trojan/ShellLoader.yl
   
2. 病毒ID：A7AA70CC5A84C83A
   
3. 虚拟地址：0x00000000000C0000
   
4. 映像大小：132KB
   
5. 是否完整映像：是
   
6. 数据流哈希：3421e158
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：8276
   
9. 操作进程：C:\Users\User\AppData\Local\Temp\bin\poasm.exe
   

复制代码

LSPD

360

ulyanov2233

ESET KILL

2025/8/6 16:44:56;文件系统实时防护;文件;C:\Users\kasperky\Downloads\infected2025080601\Setup$\sciter32.dll;Win32/TrojanDownloader.Rugmi.AAN 特洛伊木马;已通过删除清除;DESKTOP-RMLF8R4\kasperky;在通过应用程序创建的新文件上发生了事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;31A38FBBF38EDCCD293718775183FFDF3C466B7E;2025/8/6 4:58:58

Lolo期待

卡巴斯基扫描miss

biue

腾讯电脑管家 1X