Fake火绒 2x

显示全部楼层 · 发表于 4 小时前

https://hndqiuebgibuiwqdhr<dot>cyou/
https://hrnfaenawmjg<dot>com/
首传2x
https://www.virustotal.com/gui/f ... fcb349bbe?nocache=1
https://www.virustotal.com/gui/f ... 4b519c35f?nocache=1

【huorong.zip】
https://qfile.qq.com/q/Pyp2xH7rMs

显示全部楼层 · 发表于 4 小时前

导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。

我们保护您不访问此网站。您可以安全地关闭该窗口。

检测时间:

2026/2/21 18:20:38

网址:

hrnfaenawmjg.com

阻止者:

安全浏览

原因:

危险网址

检测方法:

数据库

显示全部楼层 · 发表于 4 小时前

360killall

显示全部楼层 · 发表于 4 小时前

本帖最后由 WGC_ZY 于 2026-2-21 18:54 编辑

ESSP：
C:\Users\Zhang\Downloads\huorong\AA火绒hr2207\AA火绒hr2207.exe - a variant of Win32/Packed.NSISmod.BG suspicious application - cleaned by deleting [1]
C:\Users\Zhang\Downloads\huorong\Hgnbuisedbnisa1359\Hgnbuisedbnisa1359.exe - a variant of Win32/Packed.NSISmod.BG suspicious application - cleaned by deleting [1]

卡巴扫描不报，双击也没什么表示，不过又是复制到了Temp下面……

显示全部楼层 · 发表于 4 小时前

eis 删除2个

显示全部楼层 · 发表于 3 小时前

费尔 all

显示全部楼层 · 发表于 2 小时前

双击后两个文件都拦截一样的dll

显示全部楼层 · 发表于 2 小时前

另一个网址不拦截，上报了。

显示全部楼层 · 发表于 1 小时前

本帖最后由 JeanABC 于 2026-2-21 21:34 编辑

op miss all,已经上报

显示全部楼层 · 发表于 1 小时前

卡巴扫描miss 主防miss

KSN未知

在TEMP里拉了一堆

随后尝试规避监控+持久化

然后又在这个文件夹里拉了持久化的s

值得一提的是它包含了xvn雷-给木-中心和某加速器的合法文件，应该是白加黑dll

[病毒样本] Fake火绒 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源