Mal 3x

显示全部楼层 · 发表于 3 天前

Mal1：https://wwbxq.lanzouq.com/irQ183jr15ef

Mal2：https://wwbxq.lanzouq.com/izBPb3jr15gh

Mal3：https://pan.huang1111.cn/s/lad2ySL

intl.dll：https://www.virustotal.com/gui/f ... 1dffd8a8b/detection
Linarium_launcher_v3.2.1.exe：超过650
CrimsonLoader.exe：https://www.virustotal.com/gui/f ... 91d450b68?nocache=1

显示全部楼层 · 发表于 3 天前

本帖最后由 scottxzt 于 2026-3-4 12:43 编辑

MISS mal1

Trojan:Win32/Kepavll!rfn
file: F:\BoostrappperNET\BoostrappperNET\intl.dll

Trojan:Win32/Sabsik.EN.A!mlfile:
F:\CrimsonMods\CrimsonMods\CrimsonLoader.exe

显示全部楼层 · 发表于 3 天前

卡巴解压1X，pdm1X

显示全部楼层 · 发表于 3 天前

本帖最后由 WGC_ZY 于 2026-3-4 14:16 编辑

ESSP：
C:\Users\Zhang\Downloads\Linarium_launcher_v3.2\Linarium_launcher_v3.2\Linarium_launcher_v3.2.1.exe - a variant of WinGo/Kryptik.KY trojan - cleaned by deleting [1]

3/4/2026 12:35:36 PM;Real-time file system protection;file;C:\Users\Zhang\Downloads\BoostrappperNET\intl.dll;a variant of Win64/GenKryptik.HPQR trojan;cleaned by deleting

3/4/2026 12:36:30 PM;Real-time file system protection;file;C:\Users\Zhang\Downloads\CrimsonMods\CrimsonLoader.exe;a variant of Generik.CKOXZJB trojan;cleaned by deleting

卡巴（按ESSP顺序）：
第一个双击也不报，实体机上的ESSP一直在拦截IP。
第二个监控kill同文件。
第三个PDM。

显示全部楼层 · 发表于 3 天前

能不能3个一起打包发

显示全部楼层 · 发表于 3 天前

本帖最后由 JeanABC 于 2026-3-5 11:23 编辑

卡巴miss的已经检出

显示全部楼层 · 发表于前天 13:19

腾讯电脑管家18
ver:20260305
miss 1

---------------------
2026-3-5 13:17:13 MD5:081ef395f0bd3444239f52ff35c954fa
BoostrappperNET\intl.dll [Win32.Trojan.W64.Fajl]
2026-3-5 13:17:13 MD5:bf039f0304b1dc41fe60f445feae60bc
CrimsonMods\CrimsonLoader.exe [Win32.Trojan.W64.twhl]
---------------------

[病毒样本] Mal 3x

本帖子中包含更多资源

评分

本帖子中包含更多资源