样本1x，VT6检出

显示全部楼层 · 发表于昨天 09:04

本帖最后由 Error50X 于 2026-2-11 09:25 编辑

ㅤ通过QQ闪传分享了【4XLZjC.zip】
链接：https://qfile.qq.com/q/Hng8tOTYY2

显示全部楼层 · 发表于昨天 09:30

显示全部楼层 · 发表于昨天 09:52

essp elg kill

2026/2/11 9:51:53;ESET LiveGuard;文件;C:\Users\Y8219\Downloads\4XLZjC\4XLZjC.exe;ESET LiveGuard 特洛伊木马;已删除;FIREFLY\Y8219;;B0B065DC3046FC3F96F1D8CD7C86125A1523D965;2026/2/11 9:46:20;S-1-5-21-2075981102-1163452476-1703001663-1001;

显示全部楼层 · 发表于昨天 10:15

红伞双击

显示全部楼层 · 发表于昨天 10:48

显示全部楼层 · 发表于昨天 11:13

迈克菲运行杀衍生物

显示全部楼层 · 发表于昨天 12:03

火绒
运行：特征捉衍生物

病毒名称：HVM:Backdoor/Lotok.cp
病毒ID：92D6D08BA19ECECD
病毒路径：C:\Program Files (x86)\YDBR\tXBI\4XLZjC\JFzNu\is-XJMGJR4AO5.tmp
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于昨天 13:52

过右键，双击后断网，删除两个。（显示删除但隔离区和事件响应是空的，这是直接删没了？

显示全部楼层 · 发表于昨天 14:03

成顔发表于 2026-2-11 13:52
过右键，双击后断网，删除两个。（显示删除但隔离区和事件响应是空的，这是直接删没了？

一般这种安装过程中释放的.tmp临时文件，BEST不加隔离区的

显示全部楼层 · 发表于昨天 14:06

AMD_Ryzen 发表于 2026-2-11 14:03
一般这种安装过程中释放的.tmp临时文件，BEST不加隔离区的

哦哦，谢谢大佬科普。话说BD这右键扫描真的能扫出来东西么，感觉发力效率有点低（

[病毒样本] 样本1x，VT6检出

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源