假火绒 vt3

mzltest

https://www.virustotal.com/gui/f ... 762d073b1f4/summary

https://wormhole.app/rMzdqz#WHUMCDTSPj5I4wuXG7XCAA

来源：
https://www[.]huoronga[.]com/ -> https://hndqiuebgibuiwqdhr[.]cyou/ -> https://pub-b7ce0512b9744e2db68f993e355a03f9[.]r2[.]dev/BR%E7%81%AB%E7%BB%92445.zip

心醉咖啡

360

WGC_ZY

ESSP:
Scan Log
Version of detection engine: 32703 (20260217)
Date: 2/17/2026  Time: 8:05:32 PM
Scanned disks, folders and files: C:\Users\Zhang\Downloads\BR火绒445.exe
C:\Users\Zhang\Downloads\BR火绒445.exe - a variant of Win32/Packed.NSISmod.BG suspicious application - cleaned by deleting [1]
Number of scanned objects: 2
Number of detections: 1
Number of cleaned objects: 1
Time of completion: 8:05:37 PM  Total scanning time: 5 sec (00:00:05)

Notes:
[1] Object has been deleted as it only contained the virus body.

卡巴标准版不报，双击也没啥表示。

petr0vic

啊松

导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。

我们保护您不访问此网站。您可以安全地关闭该窗口。

检测时间:

2026/2/17 22:10:26

网址:

https://www.huoronga.com/

阻止者:

安全浏览

原因:

危险网址

检测方法:

云保护

scottxzt

ASR

mzltest

scottxzt 发表于 2026-2-17 22:39
ASR

太新了吧，这下载文件的R2最后修改时间可是昨天凌晨，这个压缩包里的文件也是昨天凌晨最后修改，要不是我看vt有14年上传的history（我现在也没弄明白为什么这东西还有14年的上传记录）我就标首传了

~ $ curl https://pub-b7ce0512b9744e2db68f993e355a03f9[.]
r2[.]dev/BR%E7%81%AB%E7%BB%92445.zip -I                 
HTTP/1.1 200 OK                                       
Date: Tue, 17 Feb 2026 14:42:22 GMT
Content-Type: application/zip
Content-Length: 145485009
Connection: keep-alive
Accept-Ranges: bytes
ETag: "0bc7449e9461518f35846ca6e09f4e3c"
Last-Modified: Sun, 15 Feb 2026 20:45:42 GMT 转换下时区是昨天的凌晨4：45
Server: cloudflare
CF-RAY: 9cf60d06d9c7d7ce-LHR

成顔

BEST 实时防护已处理潜在有害应用程序。 C:\Users\ovo\AppData\Local\Temp\libexpat.dll 是一个被分类为 Gen:Variant.Application.Lazy.7170 的潜在有害应用程序。  感觉和前几天那个999一样。

mzltest

成顔 发表于 2026-2-17 23:07
BEST 实时防护已处理潜在有害应用程序。 C:%users\ovo\AppData\Local\Temp\libexpat.dll 是一个被分类为 G ...

这个应该入口域名应该都入库了，我这没用电脑就没拦截，估计手法还是经典白加黑，可能是一个DLL

JeanABC

WGC_ZY 发表于 2026-2-17 21:36
ESSP:
Scan Log
Version of detection engine: 32703 (20260217)

猪鼻卡巴opentip也miss传病毒专用手机还打不开klbox没招了