银狐1x

xiaozhu009

https://wwzq.lanzouq.com/iU0d433c485g


https://www.virustotal.com/gui/f ... b32fe5e02?nocache=1

对对对对

卡巴检测到衍生物
事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: LAPTOP-R2D8MLE9\Asd
用户类型: 发起者
应用程序名称: aui.682302003.exe
应用程序路径: C:\Users\Asd\Desktop
组件: 文件反病毒
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件 not-a-virus:HEUR:RiskTool.Win32.EvadeAV.gen

然后Windows安全中心，火绒，360没了
阻止访问恶意网站
事件: 访问网站被阻止
用户: LAPTOP-R2D8MLE9\Asd
用户类型: 发起者
应用程序名称: kralCC.exe
应用程序路径: C:\Program Files (x86)\BpZryV（这个文件夹被隐藏了）
组件: 安全浏览
结果描述: 已阻止
类型: 恶意链接
名称: upitem.oss-cn-hangzhou.aliyuncs.com
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: upitem.oss-cn-hangzhou.aliyuncs.com
原因: 数据库
数据库发布日期: 今天，8/12/2025 6:42:00 AM
360拉黑

munsimli

Emsisoft掃描miss，雙擊殺本體與衍生物

2025/8/12 上午 09:53:19
即時監控檢測 惡意軟體 "Trojan.GenericKDZ.112674 (B)" 來自於 C:\Users\DanDa\OneDrive\文件\NoNDLsMd\npwzwmc64.dll (SHA1: A305E3AAD68609B07451100F07865B8606F5ABC4)

2025/8/12 上午 09:53:19
依據規則：隔離
============================================================

2025/8/12 上午 09:53:20
行為監控檢測 可疑行為 "CryptoMalware" 來自於 C:\Users\DanDa\OneDrive\Desktop\aui.682302003.exe (SHA1: 478FECF59F98E4D1E625E3CDEE0A9BAFF033CD54)

2025/8/12 上午 09:53:24
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\aui.682302003.exe" .

PhozeAMTB

WD 双击

z80405789

瑞星安全软件

a2650183122

冰盾miss

ongarabazanade

biue

腾讯电脑管家 1X

Curve25519

ESET Smart Security Premium 解压杀

2025/8/13 18:53:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250812银狐1x\aui.682302003.exe;Win64/Agent.DML.gen 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;478FECF59F98E4D1E625E3CDEE0A9BAFF033CD54;2025/8/13 18:53:25;;