假的搜狗输入法

Rukia

https://wormhole.app/ZMmz59#DKIIlewj51LcJTZjpNoa7Q
解压密码 infected


VirusTotal - File - 25c998a7d42d8c02ea1005c4c8bac1a6851468deef905b1324221a2bb48d95c0

黑DLL
C:\Program Files\Poadioaly\4QbyPMtu\fEmV7C\libcef.dll

jxfaiu

解压秒，编辑，卡了多点

tony099

ESU

C:\Users\35987\Desktop\kjpsougou-sougoux64.3.1.2.exe

ML/Augur 特洛伊木马

莒县小哥

MD扫描不杀

Rukia

tony099 发表于 2025-11-23 16:59
ESU

C:%users\35987\Desktop\kjpsougou-sougoux64.3.1.2.exe

机器学习可还行

asdfnbbj

360报毒

UNknownOoo

火绒
扫描：未检出

1. 病毒库时间：2025-11-22 18:20
   
2. 开始时间：2025-11-23 18:08
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:01:27
   
6. 扫描对象：6687
   
7. 扫描文件：1
   
8. 发现风险：0
   
9. 已处理风险：0
   

复制代码

运行：特征捉衍生物&内存防护

1. 病毒名称：Exploit/Vulndriver
   
2. 病毒ID：8EBA227C3BA4B970
   
3. 病毒路径：C:\Users\UnknownOoo\AppData\Local\Temp\llama.sys
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Trojan/KillAV.cz
   
2. 病毒ID：05E1B01E8DC4886D
   
3. 虚拟地址：0x0000000040000000
   
4. 映像大小：2.2MB
   
5. 是否完整映像：否
   
6. 数据流哈希：7b41fba
   
7. 操作结果：处理失败，进程打开失败
   
8. 进程ID：8816
   
9. 操作进程：C:\Program Files\Poadioaly\4QbyPMtu\fEmV7C\pA4Kj1V8.exe
   

复制代码

superLYT

BDTS双击kill一个dll文件

健健康康

实机右键扫描结果:
火绒[打开高启发]: 不报
AVAST: Win64:MalwareX-gen [Tri]ESET Endpoint Security: ML/Augur 特洛伊木马

班德就是我

健健康康 发表于 2025-11-23 21:33
实机右键扫描结果:
火绒[打开高启发]: 不报
AVAST: Win64:MalwareX-gen [Tri]ESET Endpoint Security: ML ...

小a拉黑速度也挺快的，用红伞把两个引擎