b站上刷到的病毒

JeanABC

在b站上看到的病毒下载地址请看二楼
【拼多多盗版游戏平台在电脑上安装病毒-哔哩哔哩】 https://b23.tv/ST1mR3P
病毒本体：https://www.virustotal.com/gui/f ... DY6MTc3MDU2MDQ1Nw==（vt12x，不过火绒你怎么又倒下了）
command.exe:
https://virustotal.com/gui/file/ ... 78ee98d9b/detection
https://virustotal.com/gui/file/ ... df43812f4?nocache=1
https://virustotal.com/gui/file/ ... 6fc63c6bf?nocache=1

PhozeAMTB

视频中的文件链接应该是: (未加密压缩包 小心误点)

1. https://wwz.lanzout.com/zqgame144

复制代码

加密后压缩包 https://www.123865.com/s/GsOoTd-D9qBA


WD

心醉咖啡

360

JeanABC

PhozeAMTB 发表于 2026-2-8 21:49
视频中的文件应该链接应该是: (未加密压缩包)

好的我补充一下

WGC_ZY

卡巴检出了哇

JeanABC

WGC_ZY 发表于 2026-2-8 21:56
卡巴

等会，libcef我怎么看着那么眼熟呢好像前几天上报卡巴就包含这个来着

a2650183122

卡巴确实能杀

JeanABC

a2650183122 发表于 2026-2-8 22:01
卡巴确实能杀

那我改一下不过为啥command.exe没杀啊

superLYT

BDTS在虚拟机双击后实体机拦截

WGC_ZY

JeanABC 发表于 2026-2-8 21:58
等会，libcef我怎么看着那么眼熟呢好像前几天上报卡巴就包含这个来着

运行效果（下面有个图里有360的启动项，那是第二次试验的时候先装了360再关闭，总之安装过程中没有杀软的事）：1.默认安装到了D盘……在安装目录下可以发现一个app.7z，卡巴报毒也是这里面的东西，说真的看着有那么一点像最近的某狐。

2.不登录之前也看不出个所以然，微步报告：https://s.threatbook.com/report/ ... be06c10c29a56c66948，登录之后是这个效果：

3.在没有下载东西之前也没啥。

4.然后按照UP的说法随便下载一个东西……那些玩意就出来了


5.用autoruns也可以看到多了几个启动项，一看这个名字就很


6.最后用360，能顺利启动，看起来没有反杀软？（虽然一再暗示让用户禁用杀软），这几个启动项都被360报了毒。