大哥们来看看是啥类型病毒

迷弟188

https://www.123684.com/s/W7zWjv-svWKA 提取码:SqnP  
大哥们来看看是啥类型病毒

莒县小哥

aboringman

ESET：需重启，重启后未见异常

1. 2025/9/20 13:46:38;AMSI 扫描程序;文件;script;PowerShell/Runner.FE 特洛伊木马;已阻止;ECD1C4AEBA8B00A7152EF8B7B6112F22B6A5910A;;;
   
2. 
   
3. 2025/9/20 13:46:52;高级内存扫描程序;文件;系统内存 > regsvr32.exe(5628);MSIL/Kryptik.AODH 特洛伊木马 的变量;已包含被感染的文件 (下次重新启动后);;2765278E27CD012CF7BF8FFA31DB96A1A23D0327;;;

复制代码

ongarabazanade

迷弟188

aboringman 发表于 2025-9-20 14:06
ESET：需重启，重启后未见异常

远控马吗  会全盘感染吗

aboringman

迷弟188 发表于 2025-9-20 14:09
远控马吗  会全盘感染吗

大概率是后门远控，这种一般不会感染其他文件。

检查下有没有什么奇怪的启动项，已中毒的话找到之后直接删除对应文件跟启动项之后重启基本就没有问题了。

迷弟188

aboringman 发表于 2025-9-20 14:11
大概率是后门远控，这种一般不会感染其他文件。

检查下有没有什么奇怪的启动项，找到之后直接删除对应 ...

好的 谢谢大哥

GDHJDSYDH

AsyncRAT特征的远控木马，imphash在MB上与54个ValleyRAT和49个Gh0stRAT等银狐家族类木马相似

迷弟188

GDHJDSYDH 发表于 2025-9-20 14:41
AsyncRAT特征的远控木马，imphash在MB上与54个ValleyRAT和49个Gh0stRAT等银狐家族类木马相似

这类 木马会感染全盘吗 大佬

Curve25519

aboringman 发表于 2025-9-20 14:06
ESET：需重启，重启后未见异常

我这里解压 kill

2025/9/20 15:03:18;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Gpyay_2025.09.20_04.52.31_SETUP\Gpyay_2025.09.20_04.52.31_SETUP.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;C97FF068FDF7B8998DBE3B834E05BA1C9A3AA127;2025/9/20 15:03:14;;