微信群银狐1x

LastF1ame_

就挺突然的，在一个讨论群里面有人发了这玩意。

地址：https://wwr.lanzouw.com/inhbl397myyf


https://www.virustotal.com/gui/f ... mM6MTc2MTI4OTUzOA==


ESET报如下：

莒县小哥

ulyanov2233

卡巴启发kill

事件: 对象的备份副本已创建
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果描述: 已创建备份副本
类型: 木马
名称: VHO:Trojan.Win32.Scar.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 10.24名单.exe
对象路径: C:\Users\kasperky\Downloads\病毒文件\1_ 2025第2季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）
对象的 MD5: 760FBE277842445FD735E43C03308

dd2006

Symantec  miss
红伞APC kill
华为 kill
360 kill

AMD_Ryzen

BD 扫描miss 第一次双击没反应 第二次双击ATD kill

1. 應用程式 10.24名单.exe 已被偵測為可能是惡意程式並遭到封鎖。
   
2. 應用程式路徑： C:\Users\Meadow\Desktop\病毒文件\1_ 2025第2季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）\10.24名单.exe
   
3. (命令列參數： "C:\Users\Meadow\Desktop\病毒文件\1_ 2025第2季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）\10.24名单.exe")
   
4. 偵測識別碼：ML:SuspiciousBehavior.56EDF37D69780A6D
   

复制代码

wowocock

中毒后，用火绒专杀查杀即可。

chenjiarong

金山毒霸kill
扫描时间：[2025-10-24 16:20:01]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：4
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2025-10-24 16:20:16]
威胁：d:\download\测试\新建文件夹\1_ 2025第2季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）\10.24名单.exe
类型：malware.kb.a.894
处理方式：需要处理

xjwtzq

微步解压kill

Rukia

BEST 沙盒检出