4x，stealer，silverfox，dropper……

显示全部楼层 · 发表于 4 小时前

ㅤ通过QQ闪传分享了【2026年3月19日二.zip】
链接：https://qfile.qq.com/q/Wtv2KN6xeS
0001，VT8
0002，VT6
0003，VT30
0004，VT8

显示全部楼层 · 发表于 4 小时前

本帖最后由 scottxzt 于 2026-3-19 16:37 编辑

0001 Trojan:Win32/Wacatac.H!ml
file: C:\Sandbox\Lenovo\DefaultBox\drive\
C\Program Files (x86)\lcdplayuer9_ld_402396_ld\lcdplayuer9_ld_402396_ld\II-3.exe

0002 Trojan:Win32/Sonbokli.A!cl

0003 Trojan:Win32/Fuery.D!cl

0004 Trojan:Win32/Wacatac.H!ml
file: C:\Sandbox\Lenovo\DefaultBox\user\current\AppData\Roaming\comain_ev2c34\ev2c34.exe

显示全部楼层 · 发表于 4 小时前

本帖最后由 WGC_ZY 于 2026-3-19 16:24 编辑

ESSP：
监控x1、扫描x2，剩余x1（0004应该是MISS了，已上报）

卡巴：
监控x1、扫描x1，剩余x2（0001、0002都应该是MISS）

显示全部楼层 · 发表于 4 小时前

本帖最后由嘿嘿不能说于 2026-3-19 17:45 编辑

关闭双潜的话，剩下的那个，ESET全程无反应，寄

0001.msi：PDM杀并回滚，高级清除后重启网络没有恢复正常（适配器被禁用），手动恢复后未见异常

0002.exe：寄，但似乎没有连上

显示全部楼层 · 发表于 4 小时前

显示全部楼层 · 发表于 2 分钟前

奇安云镜 kill all
0001双击kill衍生物

[病毒样本] 4x，stealer，silverfox，dropper……

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源