Stealer 2X

显示全部楼层 · 发表于 2026-1-9 22:03:45

https://wwawi.lanzouq.com/iLhaP3fparab

显示全部楼层 · 发表于 2026-1-9 22:13:16

360扫描不报

显示全部楼层 · 发表于 2026-1-9 22:13:21

显示全部楼层 · 发表于 2026-1-9 22:17:49

MDE

显示全部楼层 · 发表于 2026-1-9 22:18:20

SEP 扫描miss all 双击miss all

显示全部楼层 · 发表于 2026-1-9 22:26:40

卡巴360均miss

显示全部楼层 · 发表于 2026-1-9 22:33:03

本帖最后由 a2650183122 于 2026-1-9 23:29 编辑

卡巴扫描miss双击运行报PDM:Exploit.Win32.Generic

显示全部楼层 · 发表于 2026-1-9 22:34:39

360沙箱盒运行后不久报毒

显示全部楼层 · 发表于 2026-1-9 22:36:18

第一个pdm

第二个miss

显示全部楼层 · 发表于 2026-1-9 22:36:38

时间操作说明次数
2026-01-09 22:32:54 [自动阻止] 进程创建防护 1 次
详细描述：
进程：C:\Users\As\Desktop\mal1\Setup.exe
动作：进程创建
路径：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
防护信息: AD|1, 10001|10, -1, -1||
时间操作说明次数
2026-01-09 22:32:50 [已阻止] 进程创建防护 1 次
详细描述：
进程：C:\Users\As\Desktop\mal2\Setup.exe
动作：进程创建
路径：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
风险文件：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
不再提醒(0x69611192)
拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。若您的系统登录密码较为简单，请修改系统登录密码。

防护信息: AD|1, 10001|10, 60, 60||

[病毒样本] Stealer 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源