Injector 1x

UNknownOoo

黑DLL VT初扫：24/72



https://wwjw.lanzouq.com/iEvZq35ugcsf

scottxzt

双击，一招鲜吃遍天

jsp

卡巴kill

事件: 检测到恶意对象
用户:
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Farfli.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: sfweat.exe
对象路径: C:\Users\\Downloads
对象的 MD5: 1188DE2DC1D65E678684B4045D660C82
原因: 机器学习
数据库发布日期: 今天，2025/9/10 09:58:00

aboringman

天守：断网一条龙，寄

目测这一步只是断了持久化。。。。。。





https://x.threatbook.com/v5/ip/27.124.46.101

---

Avast（CC：OFF）：



需重启。重启后无异常（因为目标确实被击杀了，留了个启动项也没有作用了）

莒县小哥

ongarabazanade

Curve25519

ESET Smart Security Premium 右键准备查看 LiveGrid 信誉时触发 LiveGuard，15:38 再次右键准备查看信誉时 LiveGuard kill

2025/9/10 15:31:10;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin

2025/9/10 15:38:28;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\sfweat\sfweat.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;DAD3BF03AD180ED716ADA0A16F7C716DD8E762BB;2025/9/10 15:30:58;;

xjwtzq

GDATA kill

biue

腾讯电脑管家 1X