Stealer 1x

显示全部楼层 · 发表于 2025-12-5 16:27:56

https://wwawi.lanzouq.com/it14F3cwzo5c

显示全部楼层 · 发表于 2025-12-5 16:34:39

BEST 双击拦截命令行执行

显示全部楼层 · 发表于 2025-12-5 16:50:19

MD扫描不杀

显示全部楼层 · 发表于 2025-12-5 16:54:31

ESET Smart Security Premium，沙盘中测试解压 miss，双击 Setup.exe kill 2 文件

2025/12/5 16:53:44;命令行扫描程序;文件;C:\Windows\System32\cmd.exe;BAT/TrojanDownloader.Agent.PYS 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试运行以下命令时发生事件： "W:\SETUP\SETUP\Setup.exe" ;149AE44A4EC3D014274D3C3090917752EF575939;;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/12/5 16:53:44;命令行扫描程序;文件;C:\Windows\System32\cmd.exe;BAT/TrojanDownloader.Agent.PYS 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试运行以下命令时发生事件： "W:\SETUP\SETUP\Setup.exe" ;F3150C4A47C52F7D13A33267F74200E49BA1DE14;;S-1-5-21-1216372390-1976424117-2270819850-1001;