[语言包回归] 点击安装简体中文语言包 求双击

biue

腾讯电脑管家 不报

Error50X

ulyanov2233 发表于 2026-2-1 21:46
essp elg missc2:ur89t27d.com

C2和这个帖子的715a8803cc1bab77774d76cfa97ece828870c2b846b1d34bd150e5ac1e085307样本一样欸。
https://bbs.kafan.cn/thread-2287944-1-1.html

ZXCVDS

360双击miss，360被关闭，用360急救箱扫了两次后恢复正常，不得不说360急救箱真的很强

post88

avast miss

UNknownOoo

死去的记忆开始攻击我qwq

火绒
扫描

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\点击安装简体中文语言包.exe, 病毒名：Trojan/ShellLoader.ahj, 病毒ID：71de1f400e90fddf, 处理结果：暂不处理
   

复制代码

运行：捉C2，内存防护捉载荷

1. 风险分类：木马盗号
   
2. 访问网址：ur89t27d.com
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：1108
   
6. 操作进程：C:\Users\UnknownOoo\Desktop\点击安装简体中文语言包.exe
   
7. 操作进程命令行："C:\Users\UnknownOoo\Desktop\点击安装简体中文语言包.exe"

复制代码

1. 病毒名称：Trojan/ShellLoader.act
   
2. 病毒ID：35F12F28981E3E8D
   
3. 虚拟地址：0x0000000080000000
   
4. 映像大小：1.6MB
   
5. 是否完整映像：否
   
6. 数据流哈希：4462eb0c
   
7. 操作结果：暂不处理
   
8. 进程ID：1964
   
9. 操作进程：C:\Users\UnknownOoo\Desktop\点击安装简体中文语言包.exe
   
10. 操作进程命令行："C:\Users\UnknownOoo\Desktop\点击安装简体中文语言包.exe"
    
11. 父进程ID：6244
    
12. 父进程：C:\Windows\explorer.exe
    
13. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

c199529

腾讯电脑管家18
ver:20260202
---------------------
2026-2-2 23:02:55 MD5:be7047313d50e4313e3c30bbe88f4ec9
C:\Program Files (x86)\ezf1mkQ\t6d.tmp [Malicious]  [删除成功]
---------------------
exe文件不报毒，双击后，病毒延缓释放文件运行拦截，释放文件目录手动扫描识别一个

胡淇允

DI静态kill

GreatMOLA