Gh0stRAT1X

显示全部楼层 · 发表于 2026-1-15 01:13:12

VT首发5个报毒VirusTotal - File - 302bc93d205165ba9fb64e489d262f3c3a2844ed6a0c79f78b08a28b3e0ce24c
卡巴扫描MISS KSN未知
样本：333333.zip - 蓝奏云

显示全部楼层 · 发表于 2026-1-15 01:30:12

Microsoft Defender

“333333.exe”
Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2026-1-15 07:39:54

解压秒

显示全部楼层 · 发表于 2026-1-15 08:46:11

首发是哪5个啊？

显示全部楼层 · 发表于 2026-1-15 09:05:06

本帖最后由 dd2006 于 2026-1-15 09:20 编辑

bs__sads_guge_goole_liulanqi_asxd_qmvvvv.tmp还给桌面创建了一个叫“谷歌”的快捷方式

红伞 killSEP kill
瑞星 miss
华为 miss

显示全部楼层 · 发表于 2026-1-15 09:31:23

BDTS双击ATD

显示全部楼层 · 发表于 2026-1-15 09:38:33

病毒名称：HVM:Backdoor/Lotok.cf
病毒ID：14083E065011C0A6
病毒路径：C:\MFG\PU74flyi\R0UmMlM\is-CE5U7.tmp
操作类型：修改
操作结果：已处理，删除文件

进程ID：2024
操作进程：C:\Users\yhg\AppData\Local\Temp\is-N2OOM.tmp\333333.tmp
操作进程命令行："C:\Users\yhg\AppData\Local\Temp\is-N2OOM.tmp\333333.tmp" /SL5="$70560,142668407,893952,C:\Users\yhg\Desktop\新建文件夹\333333\333333\333333.exe"
父进程ID：5356
父进程：C:\Users\yhg\Desktop\新建文件夹\333333\333333\333333.exe

显示全部楼层 · 发表于 2026-1-15 10:00:57

即使中毒，用火绒恶意木马专杀查杀即可。

显示全部楼层 · 发表于 2026-1-15 17:39:50

显示全部楼层 · 发表于 2026-1-15 20:12:10

[病毒样本] Gh0stRAT1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源