病毒吧求助者求助的远控1X

tony099

求助者反应：同事电脑中了远控病毒，已通过常规措施进行解决但并没有找到病毒文件。







米店不卖大米通过QQ闪传分享了【病毒-采购定价查询工具箱.zip】
链接：https://qfile.qq.com/q/Y2lV5Dr3Ow

密码 infected

利刀1937

卡巴MISS ,微步MISS

莒县小哥

https://www.virustotal.com/gui/f ... DE6MTc2NDY1MTQzNw==
MD扫描不杀

Curve25519

ESER Smart Security Premium 解压报 Win32/Agent.BO 潜在的不受欢迎应用程序 的变种。沙盘中以身试毒，样本连接到 114.66.39.62:9999，几秒后我手动把进程结束了。ESET 拦截了此链接：hxxp://114.66.39.62:18698/xiazai?m=zaliao.exe

2025/12/2 12:55:52;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\病毒-采购定价查询工具箱\.exe\采购定价查询工具箱.exe;Win32/Agent.BO 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;85CD17904F1112B6BDE09A99F0DB02BE5715C80C;2025/12/2 12:55:39;S-1-5-21-1216372390-1976424117-2270819850-1001;




2025/12/2 13:00:28;HTTP 过滤器;文件;http://114.66.39.62:18698/xiazai ... FlyStudio.Packed.AO 潜在的不受欢迎应用程序 的变量;已保留;NT AUTHORITY\SYSTEM;尝试通过应用程序访问 Web 时发生事件: W:\Sandbox\Admin\DefaultBox\drive\W\病毒-采购定价查询工具箱\.exe\采购定价查询工具箱.exe (85CD17904F1112B6BDE09A99F0DB02BE5715C80C).;1CC64736FD7DD8E31262DCBA4AED761ABC2B2D48;2025/12/2 13:00:20;S-1-5-18;

LingGao

“采购定价查询工具箱.exe”
Microsoft Defender：Trojan:Win32/Sonbokli.A!cl

Curve25519

虚拟机（禁用了 Windows Defender，且没有任何杀毒软件）运行，C 盘和 E 盘产生了衍生物

E 盘衍生物
2025/12/2 13:15:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\E盘衍生物\mskmruhb.exe;Win32/FlyStudio.Packed.AO 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (C69D9E670DDFD3125A2422B887D0EA2BABF466F3).;1CC64736FD7DD8E31262DCBA4AED761ABC2B2D48;2025/12/2 13:00:21;S-1-5-21-1216372390-1976424117-2270819850-1001;

C 盘部分衍生物
2025/12/2 13:16:17;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\C盘部分衍生物\L2K9AY8FYK794K7I0HN515I513285\9524722Q7JG70R0748102T47W.exe;Win32/FlyStudio.Packed.AO 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;1CC64736FD7DD8E31262DCBA4AED761ABC2B2D48;2025/12/2 13:00:21;S-1-5-21-1216372390-1976424117-2270819850-1001;

dd2006

华为 miss
红伞 kill
瑞星 kill
SEP kill

AMD_Ryzen

BEST 双击 拦截病毒下载


若下载不拦截则ATC杀

aikafans

dd2006 发表于 2025-12-2 13:50
华为 miss
红伞 kill
瑞星 kill

红伞有avast加持，也是支棱起来了

superLYT

ESSP