goldeneyedog

厌世爱丽丝

goldeneyedog.ch
蓝奏云
https://wwwy.lanzouq.com/igc0F39gl7kh
解压o3m@m3me

求个大佬分析一下病毒运作方式

61231561

没有百度网盘会员，下载不了，麻烦换一个

厌世爱丽丝

61231561 发表于 2025-10-24 14:25
没有百度网盘会员，下载不了，麻烦换一个

https://wwwy.lanzouq.com/igc0F39gl7kh

ulyanov2233

61231561 发表于 2025-10-24 14:25
没有百度网盘会员，下载不了，麻烦换一个

【CHrometyrhjd.rar】
链接：https://qfile.qq.com/q/BKaJgE3TPyVirusTotal - File - 8c9a0f45905048288c96f0c0a2320ba1825fd1de898202f2aef5df7058d90f3f

莒县小哥

Curve25519

ESET Smart Security Premium 解压 kill

2025/10/24 17:59:33;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\CHrometyrhjd\CHrometyrhjd.exe;多个检测;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;236FC8E43DB9001988020E4AD172D501BF691818;;S-1-5-21-1216372390-1976424117-2270819850-1001;

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\CHrometyrhjd\CHrometyrhjd.exe;多个检测;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;236FC8E43DB9001988020E4AD172D501BF691818;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\CHrometyrhjd\CHrometyrhjd.exe > INNO > {app}\client-mod\app-3.15.4\ttdtWhGB.dll;Win64/Agent_AGen.HOK 特洛伊木马 的变量;已通过删除清除;;6F3D7E932FBC109D6E01BBCDFE9CB8CD5B91B443;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\CHrometyrhjd\CHrometyrhjd.exe > INNO;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;;2D8E5B0D533F20DF5666E4697CABC2A37B3A7CA2;

lingchenheiye

火绒启发式扫描Miss，双击冰盾拦截，后面不再运行

22222221

心醉咖啡

360下载保护未知

tony099

事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Farfli.cynl
威胁级别: 高
对象路径: C:\Users\35987\Downloads
对象名称: CHrometyrhjd.exe
原因: 云保护
MD5: 5F868102FA2B66A1A5DF2F4AA71A272D