Stealer 7X

UNknownOoo

https://wwjw.lanzouq.com/is8Pa389b5qd

ANY.LNK

Microsoft双击清空

嘿嘿不能说

处理后剩下的全部双击检查





mal6：





放行



mal2：



mal1：



mal3运行了一段时间就自退了

mal4运行弹窗要求安装运行时，装了也没用，反正运行了就是弹窗要运行时

biue

腾讯电脑管家 9X

Curve25519

ESET Smart Security Premium 应该是 kill all？

2025/10/13 11:12:07;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal1\BugSplat.dll;Win32/TrojanDownloader.Rugmi.AAN 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;658AF398A81053C6CA93877ADA05AEC495ED1F5B;2025/10/13 11:12:05;;
2025/10/13 11:12:07;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal1\Kriektoock.oh;Generik.EGMTKFC 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;288B9929D61F639AEC89AE595C9BD1758C2091E0;2025/10/13 11:12:05;;
2025/10/13 11:12:07;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal1\libcurl.dll;Win32/TrojanDownloader.Rugmi.AAN 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;55358D92711DEE9C3003880C2F9923CE29207057;2025/10/13 11:12:05;;
2025/10/13 11:12:09;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal3\Ledhengmeek.zo;Generik.HWKJHBX 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;E40AD409F08D1AD7DA2B5E5E667F59680FDE3CCB;2025/10/13 11:12:07;;
2025/10/13 11:12:10;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal4\coreclr.dll;Win64/TrojanDownloader.Rugmi.ID 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;5934FDFD218C25C2C1917E9AB84EE7271FD38E73;2025/10/13 11:12:07;;
2025/10/13 11:12:10;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal4\hostfxr.dll;Win64/TrojanDownloader.Rugmi.IE 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;76D821BABEBBD1CD6E44ECBF61880406F4DADE1F;2025/10/13 11:12:07;;
2025/10/13 11:12:10;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal4\Ungros.ldx;Generik.LUVJVAZ 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;500CE1A50C578DCC97B932A410A64F790ED9EB10;2025/10/13 11:12:08;;
2025/10/13 11:12:10;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal3\VCOMP140.DLL;Win64/TrojanDownloader.Rugmi.FI 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;9328C0C8F783468E641AD0372058CF618C061928;2025/10/13 11:12:07;;
2025/10/13 11:12:14;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal6\mal6.exe;Generik.BCMHJQU 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;696620EDD2B7DF7A1B4B6717DB684F8A31730448;2025/10/13 11:12:09;;
2025/10/13 11:12:19;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal5\mal5.exe;Generik.MBGUVVL 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;2852A05A925897F57C774B106159CC558698F263;2025/10/13 11:12:08;;
2025/10/13 11:12:19;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal2\𝗦𝗘𝗧𝗨𝗣.exe;Generik.JPSLWUU 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;882BC90DB09DE076D9C5D69EA72D31DA9D5570D0;2025/10/13 11:12:05;;
2025/10/13 11:12:21;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal7\Pro Setup.exe;Generik.BMBIXIN 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;A2D4B73CB0D2A59375AE602A472CE8E09B16C0D1;2025/10/13 11:12:10;;

mal1


mal2
双击 kill 1文件（此前监控 kill 𝗦𝗘𝗧𝗨𝗣.exe）
2025/10/13 11:15:15;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-7X\mal2\𝗦𝗘𝗧𝗨𝗣 - 1.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;9FFFE400A7FF561BC1B9A147DAA6CBE87E745E98;2025/10/13 11:12:05;;

mal3
双击 Setup.exe 后似乎在沙盘中运行了一段时间，也没报错，监控也不杀文件

mal4
双击 Setup.exe 提示安装 .NET Desktop Runtime


mal5-7 清空

skycai

毒霸3  就不双击了。 火绒第一次扫描，只报了mal7\setup.exe   居然再扫一次就全部安全，神奇。

微微的笑

嘿嘿不能说 发表于 2025-10-12 22:58
处理后剩下的全部双击检查

你这是什么UI？

嘿嘿不能说

微微的笑 发表于 2025-10-13 14:29
你这是什么UI？

beta跟极速版UI和弹窗样式都是不同的，我用的是14beta，极速版的弹窗底色是全白的

极速版



弹窗



beta



系统的话Win11

微微的笑

嘿嘿不能说 发表于 2025-10-13 14:45
beta跟极速版UI和弹窗样式都是不同的，我用的是14beta，极速版的弹窗底色是全白的

极速版

不好意思，回复错人了，我问得2楼 @ANY.LNK

Lolo期待

卡巴斯基kill 2X