带着搜狗图标的假火绒网站下载的1x vt6

显示全部楼层 · 发表于 3 小时前

啊松发表于 2026-3-2 15:49
有点不一样。
启动项：https://wwbsm.lanzoub.com/iKLze3jmczyb

嗯，大部分是差不多的，应该是一伙人做的

显示全部楼层 · 发表于 2 小时前

和之前几乎完全一致的手法迅雷白加黑
KILL

显示全部楼层 · 发表于 2 小时前

本帖最后由 mzltest 于 2026-3-2 17:09 编辑

谈谈MEMZ 发表于 2026-3-2 16:43
和之前几乎完全一致的手法迅雷白加黑
KILL

这 libexpat.dll 貌似样本区出现好多次了

显示全部楼层 · 发表于 2 小时前

显示全部楼层 · 发表于 2 小时前

avast 杀

显示全部楼层 · 发表于 1 小时前

卡巴可以杀了

显示全部楼层 · 发表于半小时前

KSN云拉黑了

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 文件威胁防护
结果说明: 检测到
类型: 木马程序
名称: UDS:Trojan.Win32.Dllhijack.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: libexpat.dll
对象路径: C:\Users\Administrator\Downloads\Sown.exe//
SHA256: C5D03722A98F4BEC01783FA40750D0F2CCD1965F5360AD7E3E970762D383EFFF
MD5: E088A05BFB8AD8615E70834B6A796306
原因: 云保护

[病毒样本] 带着搜狗图标的假火绒网站下载的1x vt6

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源