假火绒

显示全部楼层 · 发表于 5 小时前

iKun通过QQ闪传分享了【Hidawmidfxsf.zip】
链接：https://qfile.qq.com/q/6KGHrlXRfi

过avast、avira、卡巴、eset静态扫描。

显示全部楼层 · 发表于 5 小时前

中毒后用火绒专杀查杀即可。

显示全部楼层 · 发表于 5 小时前

ESET：miss

运行击杀1衍生物

2025/11/12 13:42:03;C:\ProgramData\WindowsData\men.exe;1.2 MB;Generik.GUVSIAT 特洛伊木马的变量;1;38CBC5A9C9A3CE57C2E1136ADA3546DFEF83190C

复制代码

显示全部楼层 · 发表于 4 小时前

aboringman 发表于 2025-11-12 13:50
ESET：miss

运行击杀1衍生物

C:\Users\Public\Documents\WindowsData\SearchIndexers.exe

这个文件没释放吗

显示全部楼层 · 发表于 4 小时前

微微的笑发表于 2025-11-12 13:53
C:%users\Public\Documents\WindowsData\SearchIndexers.exe

这个文件没释放吗

没有

显示全部楼层 · 发表于 4 小时前

BEST 双击杀

显示全部楼层 · 发表于 3 小时前

华为 kill
红伞 miss
SEP miss

显示全部楼层 · 发表于 3 小时前

双击杀衍生物

显示全部楼层 · 发表于 2 小时前

显示全部楼层 · 发表于 1 小时前

卡巴斯基KSN已拉黑

[病毒样本] 假火绒