后门1x

xiaozhu009

https://wwzq.lanzouq.com/iaqTG32ujj5e



VirusTotal - File - 4b51e0e2505757c871849b8be4a8949bf83d075d6dbe9a647c16d7c7cc7d9f2b

xcer

这竟然是银狐！
https://s.threatbook.com/report/ ... a647c16d7c7cc7d9f2b

心醉咖啡

360扫描miss，下载保护无视加密报风险

1073328164

奇安信天擎解压杀

迈克菲 kill

King、暮光

卡巴右键miss

munsimli

Emsisoft掃描miss，雙擊殺了

2025/8/7 上午 10:28:04
行為監控檢測 可疑行為 "TrojanDownloader" 來自於 C:\Users\DanDa\OneDrive\Desktop\setup_xrk0.exe (SHA1: 68BAFECF1158B16A295538157F3DA17D0C39D74A)

2025/8/7 上午 10:28:06
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\setup_xrk0.exe" .

UNknownOoo

火绒
扫描：未检出
运行

1. 病毒名称：Exploit/Vulndriver
   
2. 病毒ID：91F4D4AE4ECE8FFF
   
3. 病毒路径：C:\Users\Public\Downloads\20250807081552\3.sys
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Trojan/KillAV.bm
   
2. 病毒ID：E7032A55131F8E1A
   
3. 病毒路径：C:\Users\Public\Downloads\20250807081552\edr.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Trojan/Generic!3052796D294C088E
   
2. 病毒ID：3052796D294C088E
   
3. 病毒路径：C:\Users\Public\Downloads\20250807081552\qbsd.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Trojan/Generic!A6C6A3CF9D713E1E
   
2. 病毒ID：A6C6A3CF9D713E1E
   
3. 病毒路径：C:\Users\Public\Downloads\20250807081552\kill360.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 防护项目：流行病毒
   
2. 可疑文件：HKEY_LOCAL_MACHINE\SOFTWARE\IpDates_info
   
3. 操作结果：已阻止
   

复制代码

1. 病毒名称：Trojan/Injector.bwb
   
2. 病毒ID：F7E2F7DEC7BAA48D
   
3. 虚拟地址：0x0000000010000000
   
4. 映像大小：140KB
   
5. 是否完整映像：否
   
6. 数据流哈希：21a490b3
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：3240
   
9. 操作进程：C:\Users\Public\Music\20250807081552\Agghosts.exe
   

复制代码

1. 病毒名称：Backdoor/Lotok.OE
   
2. 病毒路径：C:\Users\User\Desktop\setup_xrk0.exe
   
3. 操作结果：已处理，删除文件
   

复制代码

a233

wowocock

UNknownOoo 发表于 2025-8-7 11:18
火绒
扫描：未检出
运行

相关样本及衍生物已经让他们加库了。

Rukia

衍生物edr.exe被Bitdefender检测为Generic:Exploit.CVE-2021-211551.1.29BED0768