假1

显示全部楼层 · 发表于昨天 12:42

VT:https://www.virustotal.com/gui/f ... ddb6602fa?nocache=1

https://workupload.com/file/p9ezHtyRZbS

显示全部楼层 · 发表于昨天 13:14

本帖最后由微微的笑于 2026-1-14 13:23 编辑

2026/1/14 13:22
已隔离有害文件
路径： C:\Sandbox\Administrator\box\drive\C\inetpub\F2HtTy\K3YjEwI2
文件： bGj.dll
原因： TR/W64.Evo

分流：
iKun通过QQ闪传分享了【WPS_office-9317.7z】
链接：https://qfile.qq.com/q/4M8nTpBizS

显示全部楼层 · 发表于昨天 13:39

BEST 双击kill 衍生物

显示全部楼层 · 发表于昨天 13:42

BDTS 右键扫描 miss

显示全部楼层 · 发表于昨天 18:19

BDTS双击kill释放的dll

显示全部楼层 · 发表于昨天 20:04

火绒
运行

病毒名称：Backdoor/Lotok.aa!crit
病毒ID：8F9841D75F062441
病毒路径：C:\ProgramData\LkxJCx\VC_radist.x64.exe
操作类型：修改
操作结果：已处理，删除文件

复制代码

[病毒样本] 假1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源