病毒吧吧友提供

xiaozhu009

假验证+释放exe
https://wwzq.lanzouq.com/iBXeN33q54xa

ulyanov2233

卡巴

事件: 检测到恶意对象
用户: FIREFLY\Y8219
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: VHO:Trojan-PSW.Win32.Crypt.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: DT.exe
对象路径: C:\Users\Y8219\Downloads\Compressed\stealer
对象的 MD5: 69EDD410CF6262422841C2ABB354B972
原因: 云保护

essp

2025/8/17 13:32:52;文件系统实时防护;文件;C:\Users\Y8219\Downloads\Compressed\stealer\lm.ps1;ESET LiveGuard 特洛伊木马;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (F9C05A8F0444EBA66D1B7792FDBAA287BDB12B30).;F3D84760D820EEF820C1FF0D47AF6F654AD20D8B;2025/8/17 13:31:54;;

心醉咖啡

360

PhozeAMTB

WD

superLYT

BDTS

846472713

明御

复负复

VIPRE直接把ps脚本杀了
EMSI、KART、K7 双击均Miss
SEP杀exe，关闭扫描双击后拦截衍生物

biue

腾讯电脑管家 1X

kkdy

火绒在web层面就杀掉了……（以下是火绒防护日志）
2025-08-18 07:36:28,病毒防护,WEB扫描,发现病毒Trojan/PS.ShellLoader.c, 已阻止

病毒名称：Trojan/PS.ShellLoader.c
病毒ID：C7ED098E20451502
病毒URL：https://q1000.webgetstore.com/20 ... ip&fi=249850870  >> lm.ps1
操作结果：已阻止

Curve25519

ESET Smart Security Premium 下载一半就检测到，似乎没有成功拦截，扫描后 kill

2025/8/18 20:48:50;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\B-Ul-sK3.zip.part;WinGo/Injector.FT 特洛伊木马;已包含被感染的文件;DESKTOP-K07940I\Admin;在通过应用程序修改的文件上发生了事件: C:\Users\Admin\AppData\Local\Mozilla Firefox\firefox.exe (356453C05DD4F37E074D2ADC9858F52AE002918F).;02A112BDE064E06628DF0D6D059DB1932CE56E48;;;

扫描日志
检测引擎的版本: 31712 (20250818)
日期: 2025/8/18  时间: 20:49:27
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\stealer\lm.ps1
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\stealer\lm.ps1 - ESET LiveGuard 特洛伊木马 - 已保留
已扫描的对象数: 3
检测数: 1
已清除的对象数: 0
完成时间: 20:49:27  总扫描时间: 0 秒 (00:00:00)