后门1x

xiaozhu009

https://wwzq.lanzouq.com/iskhH32rv9xg


VirusTotal - File - 0fb3ffc6a0e7738a965020be2f7393b053568fbf7a2b77476c2eda2a54afac67

z80405789

解压杀

LSPD

360

UNknownOoo

火绒
扫描：未检出
运行：撞了许多单步（全部放行）后捉衍生物，触发内存防护和多步主防（

单步行为触发太多了，放条有代表性的（被打）

1. 防护项目：系统任务目录
   
2. 目标文件：C:\Windows\System32\Tasks\CrazyTuesdayVme50
   
3. 操作结果：已允许
   

复制代码

1. 病毒名称：Exploit/Vulndriver
   
2. 病毒ID：91F4D4AE4ECE8FFF
   
3. 病毒路径：C:\Users\Public\Downloads\20250806084342\3.sys
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：1700
   
8. 操作进程：C:\Users\User\Desktop\setup_xrk11.exe
   

复制代码

1. 病毒名称：Trojan/KillAV.bm
   
2. 病毒ID：E7032A55131F8E1A
   
3. 病毒路径：C:\Users\Public\Downloads\20250806084342\edr.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：1700
   
8. 操作进程：C:\Users\User\Desktop\setup_xrk11.exe
   

复制代码

1. 病毒名称：Exploit/Vulndriver
   
2. 病毒ID：F2938A26966F59EB
   
3. 病毒路径：C:\Users\UnknownQwQ\AppData\Local\Temp\serverhuorong3.sys
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 防护项目：流行病毒
   
2. 可疑文件：HKEY_LOCAL_MACHINE\SOFTWARE\IpDates_info
   
3. 操作结果：已阻止
   
4. 进程ID：4756
   
5. 操作进程：C:\Users\Public\Music\20250806084342\Agghosts.exe
   

复制代码

1. 病毒名称：Backdoor/Lotok.fs
   
2. 病毒ID：C284CCDE13F78515
   
3. 虚拟地址：0x0000000010000000
   
4. 映像大小：140KB
   
5. 是否完整映像：否
   
6. 数据流哈希：e138e85b
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：4756
   
9. 操作进程：C:\Users\Public\Music\20250806084342\Agghosts.exe
   

复制代码

1. 病毒名称：Backdoor/Lotok.OE
   
2. 病毒路径：C:\Users\User\Desktop\setup_xrk11.exe
   
3. 操作结果：已处理，删除文件
   

复制代码

scottxzt

https://opentip.kaspersky.com/0F ... /results?tab=upload

munsimli

Emsisoft掃描miss，雙擊殺了

2025/8/6 下午 05:55:04
行為監控檢測 可疑行為 "TrojanDownloader" 來自於 C:\Users\DanDa\OneDrive\Desktop\setup_xrk11.exe (SHA1: 61F1C4F91FCA12CD3D2868EB3079FD4E500EE771)

2025/8/6 下午 05:55:07
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\setup_xrk11.exe" .

biue

腾讯电脑管家 1X