银狐1X+远控窃密木马1X

ジ蓅暒划过づ

• vt首发5个报毒VirusTotal - File - 438f35d8548c26afdf31be7267793a5cbfd2834db623c75b46b4f3ccc0f81c50
• VT首发6个报毒VirusTotal - File - ae42e9076ed960c646f5565226f2d6dafb30aba4bc588d55f03e029a3b0db781
• 卡巴扫描MISS KSN未知
• 样本：22.zip - 蓝奏云
• 样本：33.zip - 蓝奏云
  

1073328164

AVG KILL 33

JeanABC

opentip miss 22
33kill

WGC_ZY

（目前卡巴已kill，也就这几分钟……）

卡巴：
双击22后过了一小会儿开始清除，然后PDM，最后kill本体，之后又自动清除了剩下的一些文件，33也差不多。


ESET：
监控kill了22，扫描kill了33。
C:\Users\Zhang\Desktop\33\33.msi » MSI » disk1.cab » CAB » ThereD.dll - a variant of Win64/Agent_AGen.KGE trojan - deleted
C:\Users\Zhang\Desktop\33\33.msi » MSI » disk1.cab » CAB » resource.png » ZIP » OxygenNotIncluded_railBase.dll - a variant of Win64/Agent.IGE trojan - deleted
2/12/2026 9:30:21 PM;Real-time file system protection;file;C:\Users\Zhang\Desktop\22\22.exe;a variant of Win32/Packed.7Zip.AJ trojan;cleaned by deleting

Fadouse

22.exe Cortex Kill

心醉咖啡

360扫描miss

idhaname

360杀毒（开核晶）主防全部拦下

scottxzt

扫描

superLYT

22双击ATD，33右键kill

kkdy

火绒杀22，33高启发miss
【1】2026-02-13 07:44:17,病毒防护,病毒查杀,自定义扫描 (手动执行), 发现0个风险项目

病毒库时间：2026-02-12 18:59
开始时间：2026-02-13 07:43
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:00:30
扫描对象：6070
扫描文件：1
发现风险：0
已处理风险：0


>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2026-02-13 07:43:25,病毒防护,病毒查杀,自定义扫描 (手动执行), 发现1个风险项目

病毒库时间：2026-02-12 18:59
开始时间：2026-02-13 07:42
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:01:01
扫描对象：1797
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\36184\Desktop\33\33.msi, 病毒名：TrojanDropper/Agent.alt, 病毒ID：449cec23a1876fdf, 处理结果：已处理，删除文件