壁纸引擎的盗号程序

显示全部楼层 · 发表于 4 小时前

看vt还有很多杀毒软件没报毒就发上来了

https://www.virustotal.com/gui/f ... bb40cb04a/detection

https://wwbsm.lanzoub.com/ihgP23ivoc1a

显示全部楼层 · 发表于 3 小时前

显示全部楼层 · 发表于 3 小时前

本帖最后由 lsop1349987 于 2026-2-21 13:57 编辑

avast双击无反应，手动执行衍生物kill，但由于未清除衍生物且未阻止创建启动项，重启后病毒自启，avast无反应
Avira双击无反应，手动执行衍生物kill，结果同上
hmpa同上，但重启后继续kill

显示全部楼层 · 发表于 1 小时前

卡这卡老久了

显示全部楼层 · 发表于 1 小时前

KES解压杀

事件: 对象已删除
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件威胁防护
结果说明: 已删除
类型: 木马程序
名称: HEUR:Trojan.Python.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: __init__.py
对象路径: C:\Users\Administrator\Downloads\ed6f3cdc8a49d49a82b007774088fd02\Free Downloaded Files\data\python-packages\planner
SHA256: A8BFECA698616283AD883745F0D9EDD4914783A74207ECBE8A35EF0BB40CB04A
MD5: F1355E8E0B819EE4EFAA93AE6B7B511F

显示全部楼层 · 发表于 1 小时前

ZXCVDS 发表于 2026-2-21 13:16
卡这卡老久了

可尝试运行data>.temp>8xzp2GYia.exe

显示全部楼层 · 发表于半小时前

essp

2026/2/21 14:10:12;文件系统实时防护;文件;C:\Users\Y8219\Downloads\Free Downloaded Files\Free Downloaded Files\data\.buiu;Win32/TrojanDropper.Agent.TEE 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (8FF529964ED1D60008C6A45E8C1675B75F609851).;7C2B4E65FD69E3BA4F7067C59BD56226C4FDC0E4;2026/2/21 14:10:03;S-1-5-21-2075981102-1163452476-1703001663-1001;

显示全部楼层 · 发表于半小时前

360扫描kill，清除后主程序启动报错

显示全部楼层 · 发表于 21 分钟前

WSCS Scan miss

显示全部楼层 · 发表于 10 分钟前

[病毒样本] 壁纸引擎的盗号程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源