鱼鹰军队ZHX是什么啊

Im_Zeus

我记得几年前卡巴斯基就报过这个东西，今天又弹出来了，而且在这期间我已经换过很多次电脑了

这个是隔离区恢复出来的，

https://www.jianguoyun.com/p/DbSXvIEQ7MX3BhiuyIkGIAA

密码infected

分流

https://wormhole.app/X6ZMZv#ra49n7jyH-ZnRuiB-apfhw

压缩的时空

提取隔离区文件，传论坛看看？

Im_Zeus

压缩的时空 发表于 2025-9-27 13:47
提取隔离区文件，传论坛看看？

传到了坚果云

压缩的时空

Im_Zeus 发表于 2025-9-27 13:54
传到了坚果云

换个网盘呗？坚果云要登录...
https://wormhole.app/

夜的浣熊

你的换电脑是全部换还是把旧机的硬盘带过去换？还有你的系统和分区是用什么进行安装的？（某些PE系统会夹带私货）。还有如果你是把旧的硬盘装到新机里面，那么有可能导致新机被感染。

Im_Zeus

夜的浣熊 发表于 2025-9-27 14:26
你的换电脑是全部换还是把旧机的硬盘带过去换？还有你的系统和分区是用什么进行安装的？（某些PE系统 ...

全新的硬盘啊，安装用的微pe

Im_Zeus

压缩的时空 发表于 2025-9-27 13:55
换个网盘呗？坚果云要登录...
https://wormhole.app/

https://wormhole.app/X6ZMZv#ra49n7jyH-ZnRuiB-apfhw

莒县小哥

夜的浣熊

Im_Zeus 发表于 2025-9-27 14:29
全新的硬盘啊，安装用的微pe

不应该啊，微PE我也在用，没问题啊，你在那下的微PE？还有你用的镜像有没有问题？

Curve25519

ESET Smart Security Premium 解压 miss，扫描 kill 部分文件（似乎是因为加了加固壳）

扫描日志
检测引擎的版本: 31929 (20250926)
日期: 2025/9/27  时间: 15:28:55
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.dll - Win32/FlyStudio.Packed.Q 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.exe - Win32/Packed.NoobyProtect.O 可疑应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\f_000930 > GZIP > f_000930 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.dll - Win32/FlyStudio.Packed.Q 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\f_000930 > GZIP > f_000930 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.exe - Win32/Packed.NoobyProtect.O 可疑应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.dll - Win32/FlyStudio.Packed.Q 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.exe - Win32/Packed.NoobyProtect.O 可疑应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\f_000930 > GZIP > f_000930 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.dll - Win32/FlyStudio.Packed.Q 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\f_000930 > GZIP > f_000930 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.exe - Win32/Packed.NoobyProtect.O 可疑应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.dll - Win32/FlyStudio.Packed.Q 潜在的不受欢迎应用程序 的变量 - 正在清除 时出错
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\f_000930 > GZIP > f_000930 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.dll - Win32/FlyStudio.Packed.Q 潜在的不受欢迎应用程序 的变量 - 已删除
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\f_000930 > GZIP > f_000930 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.exe - Win32/Packed.NoobyProtect.O 可疑应用程序 的变量 - 已删除
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.dll - Win32/FlyStudio.Packed.Q 潜在的不受欢迎应用程序 的变量 - 正在清除 时出错
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\f_000930 > GZIP > f_000930 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.dll - Win32/FlyStudio.Packed.Q 潜在的不受欢迎应用程序 的变量 - 已删除
W:\Sandbox\Admin\DefaultBox\drive\W\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\f_000930 > GZIP > f_000930 > ZIP > 【鱼鹰军队】ZHX/【鱼鹰军队】ZHX.exe - Win32/Packed.NoobyProtect.O 可疑应用程序 的变量 - 已删除
已扫描的对象数: 30
检测数: 8
已清除的对象数: 4
完成时间: 15:30:41  总扫描时间: 106 秒 (00:01:46)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。