Stealer 5X

UNknownOoo

https://wwjw.lanzouq.com/ie9Vk380a65i

Curve25519

ESET Smart Security Premium 解压 kill 后，mal1、2、3 双击无法运行，mal4、mal5 为单文件，均解压 kill

2025/10/9 19:40:39;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-5X\mal2\Crookwebcron.maty;Generik.JXAOJKJ 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;589B5473C094CBF40F9E7892B78969281C7E4305;2025/10/9 19:40:37;;
2025/10/9 19:40:41;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-5X\mal2\python310.dll;Win64/TrojanDownloader.Rugmi.JS 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;3BC2E6C9F7DC5BD5CD0AC86271EA149A76FD8AF0;2025/10/8 16:36:44;;
2025/10/9 19:40:41;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-5X\mal3\Deacknees.teni;Win32/TrojanDownloader.Rugmi.AEH 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;92EA09329504132A7ABC1E0627310F8DB659A1C8;2025/10/9 19:40:38;;
2025/10/9 19:40:41;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-5X\mal2\SQLite.Interop.dll;Win64/TrojanDownloader.Rugmi.JS 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;4D7431DC44B1A4910789EBE00C086F3729570EC8;2025/10/8 16:36:44;;
2025/10/9 19:40:42;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-5X\mal3\ippig9-7.0.dll;Win32/TrojanDownloader.Rugmi.BCO 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;B74AAB20C6374A81E348957E81B0519662D2A006;2025/10/9 19:40:38;;
2025/10/9 19:40:42;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-5X\mal3\zcl.dll;Win32/TrojanDownloader.Rugmi.AAN 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;A83E76CCE7FA31BC1532A706732F30E01A669E3F;2025/10/9 19:40:38;;
2025/10/9 19:40:43;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-5X\mal3\Paebfloon.vxj;Win32/TrojanDownloader.Rugmi.AEH 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;24993791ACD3B76B472FDE5F5B8CD60877370B80;2025/10/9 19:40:38;;
2025/10/9 19:40:43;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-5X\mal4\mal4.exe;Win32/Packed.CAB.BT 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;002C34226DA327DAE05ED224825B38B74ABF88CB;2025/10/9 19:40:38;;
2025/10/9 19:40:44;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-5X\mal1\TSLogSDK.dll;Win64/Packed.VMProtect.AM 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;B0E4E2F00D76CC6F01B9CB8A0F3C4A464133DE8E;2025/10/9 19:40:37;;
2025/10/9 19:40:47;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-5X\mal5\mal5.exe;Generik.ECQWFSW 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;57BC9F599CC2D6BA78367F01C7F9D8836B71B997;2025/10/9 19:40:38;;

mal1


mal2


mal3

123456aaaafsdeg

lingchenheiye

解压后火绒删了一个文件，高启发扫描没有再扫出来

心醉咖啡

360

lovexiaomo

卡巴

123fourf

MD 零信任级别 全miss
半小时后再次右键mal 3 kill
传VT看了下，mal 1、2、4、5 Microsoft引擎都报毒，但是右键都miss无反应，不太理解。难道要MDB才行吗？实机未双击

biue

腾讯电脑管家 5X

莒县小哥