白加黑(yyxf_play.dll和t.jpg)

显示全部楼层 · 发表于 5 天前

本帖最后由 Rukia 于 2025-12-7 20:49 编辑

https://wwbiz.lanzn.com/iefl13d2a5rg
密码:5b24

解压密码 infected

显示全部楼层 · 发表于 5 天前

essp 2x

2025/12/7 20:48:39;文件系统实时防护;文件;C:\Users\Y8219\Downloads\sKO4S4\t.jpg;Win32/Farfli.CMI 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;E3DC968FE26F90F3C29DF55C193FAF0B3E265FB1;2025/12/7 20:48:33;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/12/7 20:48:41;文件系统实时防护;文件;C:\Users\Y8219\Downloads\sKO4S4\yyxf_play.dll;Win32/ShellcodeRunner.AAV 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;6018688FADD6977D053A269A2D4E83B30BC4F0F7;2025/12/7 20:48:33;S-1-5-21-2075981102-1163452476-1703001663-1001;

显示全部楼层 · 发表于 5 天前

本帖最后由 AMD_Ryzen 于 2025-12-7 21:02 编辑

BDTS 扫描杀jpg

显示全部楼层 · 发表于 5 天前

解压秒

显示全部楼层 · 发表于 5 天前

虚拟机 kes双击miss

显示全部楼层 · 发表于 5 天前

ESSP解压杀了两个文件后双击报错

显示全部楼层 · 发表于 5 天前

小猛蚁发表于 2025-12-7 21:38
虚拟机 kes双击miss

kes第二次选择扫描整个文件夹，删除两个dll，程序无法运行

显示全部楼层 · 发表于 5 天前

fsp

已隔离有害文件
路径：Z:\sKO4S4
文件： yyxf _play.dll
原因: HEUR/APC

显示全部楼层 · 发表于 5 天前

360报毒

显示全部楼层 · 发表于 4 天前

腾讯电脑管家 1X

[病毒样本] 白加黑(yyxf_play.dll和t.jpg)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源