远控样本1个

7740248

http://4275.com/umsdrm
初3：https://www.virustotal.com/gui/f ... mY6MTc2NDY0NzEyNA==
样本报告-微步在线云沙箱

aboringman

1. 时间;对象名称;大小;原因;计数;用户帐户;哈希
   
2. 2025/12/2 12:01:21;C:\Users\123aaa\Desktop\Hdt8J39N\Hdt8J39N\GJq6vYWU.dll;3.0 MB;Win64/Packed.VMProtect_AGen.WX 可疑应用程序 的变量;1;F2CAFEBDC03681D83CEE2CD145CFE6E4A1F8CFF1

复制代码

jxfaiu

沙盘内双击

x-天秤座

火绒目前没反应。

莒县小哥

lsop1349987

金山双击，内存防护最高

dd2006

SEP kill
红伞 miss
华为 miss
瑞星 miss

nulluser1234

火绒解压秒，外联www[.]feiji168168[.]vip
病毒名称：Backdoor/Lotok.z!crit
病毒ID：00ADC3640465644B
病毒路径：C:\temp\Hdt8J39N\GJq6vYWU.dll
操作类型：修改
操作结果：已处理，删除文件

AMD_Ryzen

BEST 双击kill

aikafans

hmpa

已截获攻击
'MTCEFWeb.exe 1.4.1' 已被终止，以防止执行恶意代码。请检查您的计算机，查找恶意软件和软件更新。