vidar 1x

显示全部楼层 · 发表于昨天 12:47

https://wwbxq.lanzouq.com/iqXxX3j8o5je
Analysis [url]https://wormhole.app/LOWqBN#0zrAwEIgRPqNvXNGAdEtGQ Malicious activity - Interactive analysis ANY.RUN[/url]
虫洞的链接我已经删除了

蓝奏云凑合下吧

显示全部楼层 · 发表于昨天 13:00

显示全部楼层 · 发表于昨天 13:36

显示全部楼层 · 发表于昨天 13:38

KES解压杀

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件威胁防护
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: intl.dll
对象路径: C:\Users\Administrator\Downloads\a12ca63455949540cac53af4daaff9fc\袙ootst邪褉褉械谐褍芯s褏64 (2)\A р р
SHA256: 303ECBD3582C562A7BD4800EF1091CA00A64825C2D15A4C41A2189CDDDB4B9E1
MD5: F5A50C9E821B430B91276688EEE75B18
原因: 云保护

显示全部楼层 · 发表于昨天 13:43

360解压杀intl.dll

显示全部楼层 · 发表于昨天 14:16

ESSP：
2/26/2026 12:45:41 PM;Real-time file system protection;file;C:\Users\Zhang\Downloads\袙ootst邪褉褉械谐褍芯s褏64 (2)\A р р\intl.dll;a variant of WinGo/Kryptik.OH trojan;cleaned by deleting

显示全部楼层 · 发表于昨天 21:25

ESET

显示全部楼层 · 发表于昨天 22:37

BDTS右键kill文件夹里面的dll

[病毒样本] vidar 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源