鱼鹰军队ZHX是什么啊

Im_Zeus

夜的浣熊 发表于 2025-9-27 15:10
不应该啊，微PE我也在用，没问题啊，你在那下的微PE？还有你用的镜像有没有问题？

都是官网下的啊，镜像也是MSDN下的

猥琐大叔

压缩的时空

Im_Zeus 发表于 2025-9-27 15:43
都是官网下的啊，镜像也是MSDN下的

经火绒工程师分析，相关样本存在强制结束其他程序，篡改桌面壁纸等恶意行为

https://bbs.huorong.cn/forum.php ... &fromuid=181642

a2650183122

刚才查了一下，这个路径好像是微软outlook的缓存，可能和电子邮件有关系，楼主可以排查一下自己的电子邮箱有没有什么可疑邮件

心醉咖啡

360

夜的浣熊

那就慢慢查来源吧，镜像和PE没问题的话就看看你装的软件以及浏览器还有插件是不是有问题。微软系统自带的邮件没用过，不知道

chenjiarong

扫描时间：[2025-09-27 22:13:01]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：26
扫描速度：3文件/秒
发现威胁：8个
清除威胁：8个
=============================================
[2025-09-27 22:13:45]
威胁：d:\download\鱼鹰军队\鱼鹰军队\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/<a:zip>/【鱼鹰军队】zhx\【鱼鹰军队】zhx.dll
类型：win32.troj.general.lc.(kcloud)
处理方式：删除

[2025-09-27 22:13:45]
威胁：d:\download\鱼鹰军队\鱼鹰军队\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/<a:zip>/【鱼鹰军队】zhx\【鱼鹰军队】zhx.exe
类型：win32.troj.undef.a.(kcloud)
处理方式：删除

[2025-09-27 22:13:45]
威胁：d:\download\鱼鹰军队\鱼鹰军队\f_000930/<a:gzip>/f_000930/<a:zip>/【鱼鹰军队】zhx\【鱼鹰军队】zhx.dll
类型：win32.troj.general.lc.(kcloud)
处理方式：删除

[2025-09-27 22:13:45]
威胁：d:\download\鱼鹰军队\鱼鹰军队\f_000930/<a:gzip>/f_000930/<a:zip>/【鱼鹰军队】zhx\【鱼鹰军队】zhx.exe
类型：win32.troj.undef.a.(kcloud)
处理方式：删除

[2025-09-27 22:13:45]
威胁：d:\download\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\f_000930/<a:gzip>/f_000930/<a:zip>/【鱼鹰军队】zhx\【鱼鹰军队】zhx.dll
类型：win32.troj.general.lc.(kcloud)
处理方式：删除

[2025-09-27 22:13:45]
威胁：d:\download\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\f_000930/<a:gzip>/f_000930/<a:zip>/【鱼鹰军队】zhx\【鱼鹰军队】zhx.exe
类型：win32.troj.undef.a.(kcloud)
处理方式：删除

[2025-09-27 22:13:45]
威胁：d:\download\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/<a:zip>/【鱼鹰军队】zhx\【鱼鹰军队】zhx.dll
类型：win32.troj.general.lc.(kcloud)
处理方式：删除

[2025-09-27 22:13:45]
威胁：d:\download\鱼鹰军队\鱼鹰军队\鱼鹰军队恢复\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/<a:zip>/【鱼鹰军队】zhx\【鱼鹰军队】zhx.exe
类型：win32.troj.undef.a.(kcloud)
处理方式：删除

pal家族

你最近启用了什么软件 是以前用过但是有段时间没用过了？

intherain

https://bbs.kafan.cn/thread-2128771-1-1.html
不就是这个2018年7月29号的帖子中的样本？

wowocock

用 NoobyProtect这种小众工具加壳的肯定会报。