Node.js ShellcodeLoader (?)

wwwab

下载: https://pan.huang1111.cn/s/webABSK

Jerry.Lin

1. 病毒库时间：2026-01-07 04:44
   
2. 开始时间：2026-01-07 18:33
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:00:01
   
6. 扫描对象：2
   
7. 扫描文件：2
   
8. 发现风险：2
   
9. 已处理风险：2
   
10. 病毒详情：
    
11. 风险路径：X:\Kafan\infected2026010802\loader.exe_, 病毒名：Trojan/TrickBot.pa, 病毒ID：f82529b3580c8cd3, 处理结果：已处理，删除文件
    
12. 风险路径：X:\Kafan\infected2026010802\DEMO.exe_, 病毒名：Trojan/TrickBot.pa, 病毒ID：f82529b3580c8cd3, 处理结果：已处理，删除文件
    

复制代码

superLYT

BDTS双击不报

微微的笑

1. 结果
   
2. 找到的有害项目：2
   
3. 已扫描项目：2
   
4. 有害项目：
   
5. TR/W64.Evo
   
6. C:\Users\Administrator\Downloads\infected2026010802\DEMO.exe_ - 已隔离
   
7. TR/W64.Evo
   
8. C:\Users\Administrator\Downloads\infected2026010802\loader.exe_ - 已隔离

复制代码

dd2006

红伞 kill
瑞星 kill
华为 miss
SEP miss

LingGao

Microsoft Defender

“DEMO.exe”
“loader.exe”
Trojan:Win32/Wacatac.H!ml

AMD_Ryzen

BEST 双击miss

上报后回复干净

LingGao

LingGao 发表于 2026-1-8 11:28
Microsoft Defender

“DEMO.exe”

各家杀软似乎意见不太一致，于是申请了人工分析。

微软研究员分析结果：
2 个均为 Trojan:Win64/Malgent!MSR

心醉咖啡

360

AMD_Ryzen

LingGao 发表于 2026-1-8 17:53
各家杀软似乎意见不太一致，于是申请了人工分析。

微软研究员分析结果：

把微软的分析结果发回比特梵德以后，很快改口承认了