SilverFox 1X

神龟Turmi

下载：
https://www.lanzoum.com/TS-250926-01
https://www.lanzouv.com/TS-250926-01

VT：
https://www.virustotal.com/gui/f ... 9fb912a94?nocache=1

处扫11

MetaDefender：
https://metadefender.com/results ... 3dDZORExvOVFO_mdaas

处扫2

MB：
https://bazaar.abuse.ch/sample/b ... 122bedd369fb912a94/

Neiki：
https://tip.neiki.dev/file/bd637 ... b122bedd369fb912a94

C&C：

1. 18.180.69.63 //日本 东京 aws.amazon.com

复制代码

Acronis：

机学KILL

GreatMOLA

MD

Rukia

BD云拉黑
Gen:Suspicious.Cloud.1.huW@amM9Kuhj

ongarabazanade

wwwab

火绒

1. 病毒库时间：2025-09-25 20:03
   
2. 开始时间：2025-09-26 19:28
   
3. 总计用时：00:00:01
   
4. 扫描对象：1
   
5. 扫描文件：1
   
6. 发现风险：1
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Users\PC\Downloads\TS-250926-01\2025.09.26 新名单.exe, 病毒名：Backdoor/Lotok.lo, 病毒ID：dc675871a1046758, 处理结果：暂不处理

复制代码

管家





冰盾(静态) miss

tony099

问一下大佬PoolInject 的含义是 是哪个家族的啊 这就是银狐吧/

名称: UDS:Trojan.Win32.PoolInject.ckp
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 2025.09.26 新名单.exe
对象路径: C:\Users\35987\Downloads
对象的 MD5: 80EC66BC67C696223954DED7E171C55D
原因: 云保护

吃瓜群众第123位

Webroot kill

神龟Turmi

tony099 发表于 2025-9-26 19:48
问一下大佬PoolInject 的含义是 是哪个家族的啊 这就是银狐吧/

名称: UDS:Trojan.Win32.PoolInject.ckp
...

poolinject是卡巴主防报毒的规则名 有人双击之后出pdm然后转成uds云杀 不能指向任何家族

tony099

神龟Turmi 发表于 2025-9-26 19:59
poolinject是卡巴主防报毒的规则名 有人双击之后出pdm然后转成uds云杀 不能指向任何家族

感谢大佬解答 学习了

lovexiaomo

这个毒关闭保护后双击了还能扫出来吗