Stealer 4x

UNknownOoo

https://wwjw.lanzouq.com/iqvGi36xak5i

tony099

火绒0x 干的漂亮

莒县小哥

Curve25519

ESET Smart Security Premium 解压 kill 7 文件，剩下的扫描不报，沙盘中双击 mal1 没反应，mal2 报错，mal3 LiveGuard 直接 kill

2025/9/24 14:44:28;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\Downloads\mal2\vcomp110.dll;Win32/TrojanDownloader.Rugmi.EVC 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;E19A56A719E4CF11D6F62F9CA44648FD402D5F31;2025/9/24 14:44:26;;
2025/9/24 14:44:28;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\Downloads\mal2\SdAppServices.dll;Win32/TrojanDownloader.Rugmi.AXE 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;2E04317B02FD0BA37EC2B4FEE3CD6B0F85A530FE;2025/9/24 14:44:26;;
2025/9/24 14:44:29;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\Downloads\mal2\Bedhaindprut.cks;Win32/TrojanDownloader.Rugmi.AEH 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;378552BA4CCEE58047180DC922FA308F8C523A30;2025/9/24 14:44:26;;
2025/9/24 14:44:29;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\Downloads\mal1\Kregstemdig.kh;Win64/TrojanDownloader.Rugmi.GP 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;81370FF0624FC330A3F03E06ECB681B73563CCEB;2025/9/24 14:44:26;;
2025/9/24 14:44:29;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\Downloads\mal1\msvcdis140.dll;Win64/TrojanDownloader.Rugmi.HH 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;9F402A279A459E088A05619316A7A42CAEA367B3;2025/9/24 14:44:26;;
2025/9/24 14:44:29;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\Downloads\mal1\AliyunWrap.DLL;Win64/TrojanDownloader.Rugmi.HH 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;8992F2E9D53AD1DE15F9111FC712CB857F0C7E13;2025/9/24 14:44:26;;
2025/9/24 14:44:31;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\Downloads\mal4.exe;ML/Augur 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;50BBCD0C8DD4F40AC0527BAB0A72C7517AA00E3A;2025/9/24 14:44:26;;

扫描日志
检测引擎的版本: 31912 (20250924)
日期: 2025/9/24  时间: 14:46:20
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Mal-4X
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 12
检测数: 0
完成时间: 14:46:20  总扫描时间: 0 秒 (00:00:00)

2025/9/24 14:47:40;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\Downloads\mal3\𝗦𝗘𝗧𝗨𝗣.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;17514C100DF296AAFE2C74888003414857FA1B86;2025/9/24 14:44:26;;

lsop1349987

emsi kill all

1. 2025/9/24 14:57:16
   
2. 实时监控检测 恶意软件 "Trojan.GenericS.7836 (B)" 来自于 C:\Users\user000\Desktop\mal2\Setup.exe (SHA1: 638444FDA92970EA65B20BEA7E466A3ABF31D956)
   
3. 
   
4. 2025/9/24 14:57:17
   
5. 实时监控检测 恶意软件 "Trojan.GenericKD.77401575 (B)" 来自于 C:\Users\user000\Desktop\mal1\AliyunWrap.DLL (SHA1: 8992F2E9D53AD1DE15F9111FC712CB857F0C7E13)
   
6. 
   
7. 2025/9/24 14:57:17
   
8. 实时监控检测 恶意软件 "Trojan.Generic.38919306 (B)" 来自于 C:\Users\user000\Desktop\mal1\msvcdis140.dll (SHA1: 9F402A279A459E088A05619316A7A42CAEA367B3)
   
9. 
   
10. 2025/9/24 14:57:59
    
11. 行为监控检测 可疑行为 "TrojanDownloader" 来自于 C:\Users\user000\Desktop\mal3\𝗦𝗘𝗧𝗨𝗣.exe (SHA1: 17514C100DF296AAFE2C74888003414857FA1B86)
    
12. 
    
13. 2025/9/24 14:58:59
    
14. 行为监控检测 可疑行为 "TrojanDownloader" 来自于 C:\Users\user000\Desktop\mal4.exe (SHA1: 50BBCD0C8DD4F40AC0527BAB0A72C7517AA00E3A)

复制代码

猥琐大叔

ulyanov2233

卡巴扫描2x

事件: 对象已删除
用户: FIREFLY\Y8219
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果描述: 已删除
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 𝗦𝗘𝗧𝗨𝗣.exe
对象路径: C:\Users\Y8219\Downloads\Mal-4X\Downloads\mal3
对象的 MD5: 221F1E110B193F0C3B88BDD62E31218D

事件: 对象已删除
用户: FIREFLY\Y8219
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果描述: 已删除
类型: 木马
名称: Trojan-Downloader.Win64.Agent.cmj
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: AliyunWrap.DLL
对象路径: C:\Users\Y8219\Downloads\Mal-4X\Downloads\mal1
对象的 MD5: 490C39BCC80628E6D45855CE9FED9F4E

282867758

ESET8个。SEP3个

ongarabazanade

360-7X

UNknownOoo

tony099 发表于 2025-9-24 14:06
火绒0x 干的漂亮

这类（族？）样本火绒不好处理，12号的样本现在还没捉特征通杀呢（