Stealer 4X

UNknownOoo

https://wwjw.lanzouq.com/iuTb03bp9gsd

wywt123

BDIS 4x

項目路徑 威脅名稱 採取的動作
Mal-4X.zip=>Mal-4X/mal1/Jeartcleagrol.wkh Trojan.Rugmi.1.Gen 已刪除
Mal-4X.zip=>Mal-4X/mal4/mal4.exe Gen:Variant.Lazy.246514 已刪除
Mal-4X.zip=>Mal-4X/mal2/FileReportEx.dll Trojan.Generic.39231445 已刪除
Mal-4X.zip=>Mal-4X/mal3/Zoungflooddrum.az Trojan.Rugmi.1.Gen 已刪除

Kaspersky 2x

Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: Trojan.Win32.Autoit.acxuv
Precision: Exactly
Threat level: High
Object type: File
Object name: mal4.exe
Object path: Mal-4X\mal4
MD5 of an object: A87275D5F72383CDC197BA9688EB7CD4
Reason: Databases

Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win32.Generic
Precision: Exactly
Threat level: High
Object type: File
Object name: FileReportEx.dll
Object path: Mal-4X\mal2
MD5 of an object: 5742D9FA7976BE9693713F9B4C43433C
Reason: Cloud Protection

hansyu

ESSP 解压 3x
2025/11/20 23:27:59;文件系统实时防护;文件;R:\TestBox\Mal-4X\mal3\Kaertstelsturt.sun;Win32/TrojanDownloader.Rugmi.AEH 特洛伊木马;已通过删除清除;
2025/11/20 23:27:59;文件系统实时防护;文件;R:\TestBox\Mal-4X\mal2\Fuck.vll;Win64/TrojanDownloader.Rugmi.GP 特洛伊木马;已通过删除清除;
2025/11/20 23:27:59;文件系统实时防护;文件;R:\TestBox\Mal-4X\mal2\FileReportEx.dll;Win64/TrojanDownloader.Rugmi.PK.gen 特洛伊木马 的变量;已通过删除清除;
2025/11/20 23:27:59;文件系统实时防护;文件;R:\TestBox\Mal-4X\mal3\QtCore4.dll;Win32/TrojanDownloader.Rugmi.BIV 特洛伊木马;已通过删除清除;
2025/11/20 23:28:00;文件系统实时防护;文件;R:\TestBox\Mal-4X\mal3\QtGui4.dll;Win32/TrojanDownloader.Rugmi.BIV 特洛伊木马;已通过删除清除;
2025/11/20 23:28:01;文件系统实时防护;文件;R:\TestBox\Mal-4X\mal4\mal4.exe;Win64/Packed.CAB.J 特洛伊木马 的变量;已通过删除清除;

McAfee 扫描 3x
Mal-4X\mal2\FileReportEx.dll  -  ti!AB98F34D602F
Mal-4X\mal3\QtGui4.dll  -  ti!72EA73A3CA84
Mal-4X\mal4\mal4.exe  -  ti!298C7AF14DB9

心醉咖啡

360

superLYT

BDTS右键

细路(L)

解压2，再扫0

微微的笑

2和4解压杀， 扫描无新增。

dd2006

红伞 杀2个
SEP 杀3个
华为全miss

莒县小哥

Curve25519

hansyu 发表于 2025-11-20 23:32
ESSP 解压 3x
2025/11/20 23:27:59;文件系统实时防护;文件;R:\TestBox\Mal-4X\mal3\Kaertstelsturt.sun;Wi ...

20251121 复测，ESSP

2025/11/21 15:58:31;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\H\cacheandtemp\Temp\Rar$DRb536.4391.rartemp\Mal-4X\mal1\Qt5Core.dll;Win32/TrojanDownloader.Rugmi.BJD 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;BDE278A1291BC5BAE6E4ADD1F44FE08E8E8B5CB7;2025/11/21 15:58:29;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/21 15:58:31;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\H\cacheandtemp\Temp\Rar$DRb536.4391.rartemp\Mal-4X\mal1\Qt5Network.dll;Win32/TrojanDownloader.Rugmi.BJD 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;6973E79E2C0169D1C1CDA78C47987323191EE0AB;2025/11/21 15:58:29;S-1-5-21-1216372390-1976424117-2270819850-1001;