银狐#微信群发

啊松

mb:https://bazaar.abuse.ch/sample/8 ... e5998a81f26467aa1f/

VT初扫10X









上来就注入



卡巴入侵防御拦截注入，关闭入侵防御后


pdm加内存杀





但是重启后没完没了的内存报毒没法完全清除

xjwtzq

奇安信解压

syswow64

SEP 扫描B杀，关闭启发后双击miss



重启后SEP暴毙

UNknownOoo

火绒
扫描

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\2025年第三季度内职人员违纪名单信息，请大家使用内网电脑查看（文件切勿外发）.exe, 病毒名：Backdoor/Lotok.nf, 病毒ID：8b6f616e4d95ebb5, 处理结果：暂不处理
   

复制代码

netweb

ELG kill
火绒 kill

---

生如夏花之绚烂，死若秋叶之静美
bye

asdfnbbj

360

tony099

netweb 发表于 2025-12-16 21:04
ELG kill
火绒 kill

我这边沙箱运行跑不了 elg也没触发

红伞kill

superLYT

EIS云拉黑

jxfaiu

解压秒

heavencc

BD扫描miss，沙箱里没跑出行为