病毒吧吧友提供-可能是白加黑远控木马

显示全部楼层 · 发表于 2025-10-8 22:18:41

本帖最后由 tony099 于 2025-10-9 07:08 编辑

症状：双击exe以后会自动打开资源管理器，一定时间内重复这个动作

通过QQ闪传分享了【密码是“2025”原文件名SourceOpen v.2.1 Access_2025.7z】
链接：https://qfile.qq.com/q/5QoUojaUH6
解压密码:2025

显示全部楼层 · 发表于 2025-10-8 22:26:54

显示全部楼层 · 发表于 2025-10-8 22:37:37

2025/10/8 22:37:17;文件系统实时防护;文件;C:\Users\Y8219\Downloads\密码是“2025”原文件名SourceOpen v.2.1 Access_2025\msedge_elf.dll;WinGo/ShellcodeRunner.ZN 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;DA6504739039D0583CA55134E378FD423C577132;2025/10/8 22:37:11;;

显示全部楼层 · 发表于 2025-10-8 22:40:33

显示全部楼层 · 发表于 2025-10-8 22:46:13

火绒高启发扫描Miss

显示全部楼层 · 发表于 2025-10-8 23:32:26

emsi双击无反应

显示全部楼层 · 发表于 2025-10-8 23:35:31

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-10-9 07:51:51

显示全部楼层 · 发表于 2025-10-9 10:11:37

[病毒样本] 病毒吧吧友提供-可能是白加黑远控木马

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分