白加黑fakeapp1X

dght432

https://pan.huang1111.cn/s/O8oBGIL

莒县小哥

AMD_Ryzen

BD 双击 ATD kill

1. 您必須重新啟動裝置才能完成清除程序。
   
2. Bitdefender 偵測到潛在惡意行為並封鎖所有相關應用程式。
   
3. 偵測識別碼：SuspiciousBehavior.56EDF37D5C5DCF7C

复制代码

同时Katana阻止加驱

lingchenheiye

火绒启发式扫描miss

Curve25519

ESET Smart Security Premium 解压、扫描 miss，沙盘中双击 setup_wpsx86.exe 后监控 kill 5 文件。Thei.exe 具有金山的有效数字签名，为白文件

扫描日志
检测引擎的版本: 32085 (20251025)
日期: 2025/10/26  时间: 11:52:53
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\setup_wpsx86\setup_wpsx86
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 136
检测数: 0
完成时间: 11:52:57  总扫描时间: 4 秒 (00:00:04)

2025/10/26 11:53:58;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\Roning\Enpug.bin;可能是 Win64/ShellCode.Agent.A 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\regsvr32.exe (2C3B371768B3853DAE4C1D809F420E88663FA0C5).;39599C80AB98AD805B579DE9EDDB03C64E702935;2025/10/26 11:53:56;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/10/26 11:53:58;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\Roning\goldendays.dll;Win64/Agent_AGen.GIX 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\regsvr32.exe (2C3B371768B3853DAE4C1D809F420E88663FA0C5).;BF778F27C8ABC9BD44CA484BF18D45CD17F7BBC8;2025/9/10 15:14:28;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/10/26 11:53:58;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\Roning\trustinstaller.bin;可能是 Win64/ShellCode.Agent.A 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\regsvr32.exe (2C3B371768B3853DAE4C1D809F420E88663FA0C5).;97E2A79AF66C94FADB0F039FEA405C1E612D6729;2025/10/26 11:53:56;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/10/26 11:54:19;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\windows\system32\wow64log.dll;Win64/KillAV.BX 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\regsvr32.exe (2C3B371768B3853DAE4C1D809F420E88663FA0C5).;C52D46C66D6469877B156E166CA2DBFB72FE90EB;2025/9/10 15:14:49;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/10/26 11:54:19;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\public\Downloads\20251026105355\1.dll;Win64/KillAV.BX 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\regsvr32.exe (2C3B371768B3853DAE4C1D809F420E88663FA0C5).;C52D46C66D6469877B156E166CA2DBFB72FE90EB;2025/9/10 15:14:49;S-1-5-21-1216372390-1976424117-2270819850-1001;

hansyu

McAfee
ti!9F3500BA76AD

22222221

咖啡 kill

post88

avast 双击miss

biue

腾讯电脑管家 1X

wowocock

lingchenheiye 发表于 2025-10-26 11:05
火绒启发式扫描miss

中毒后，无论火绒是否拉黑，都用专杀查杀即可。