假的火绒安装包

Rukia

1.exe
05624c8ddcb7d704fe00e585c1c8cfe635327225564df6c1082a587ed3449cdf
https://wormhole.app/2oJKZQ#9nAopy-eXzAwm-TeV64Hpg
解压密码: infected

钓鱼站点:

hxxps://www[.]huorongs[.]com/Windows/

ANY.LNK

Microsoft: Trojan:Win32/Wacatac.H!ml

cat-2021

360kill，卡巴扫描miss

aboringman

ESET：Suspicious Object

1. 2025/11/1 18:39:22;文件系统实时防护;文件;C:\Users\123aaa\Desktop\1\1.exe;Suspicious Object;已通过删除清除;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (DB7445EFC91ACEEB825A1FB8A3A7D5E6715982E9).;C0A8D932084759E17384D070D784D7E42CDB8821;2025/11/1 18:38:53

复制代码

修改了下哈希，可以跑起来了，杀1衍生物

1. 2025/11/1 18:41:39;C:\ProgramData\WindowsData\men.exe;4.7 MB;Win64/Packed.Themida.RT 特洛伊木马 的变量;1;B4350BF563F74C7DF318F8EDE0875B8D843205E6

复制代码

kkdy

火绒拦截钓鱼站点，但高启发未能查杀样本本体。

AMD_Ryzen

BD 解压杀

1. 檔案 C:\Users\Meadow\Desktop\1\1.exe 已感染 Gen:Suspicious.Cloud.1.@V3@aaeb0upi 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

复制代码

ulyanov2233

跟我那天发的假火绒是一个团伙的，看看有没有新的漏洞驱动

微微的笑

fsp

ZXCVDS

卡巴kill

idhaname

华为kill