HijackLoader 1x

显示全部楼层 · 发表于 3 天前

本帖最后由 xiaozhu009 于 2026-3-20 16:56 编辑

https://wwbxq.lanzouq.com/iqiIt3l28rzc
VirusTotal - File - 2b1bac1b975250aa803009f1c434740df91baba02cd73160e174863753be9cfb

显示全部楼层 · 发表于 3 天前

essp扫描miss 触发elg自动上传

2026/3/20 15:05:29;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y82192026/3/20 15:05:44;ESET 内核;文件“BugSplat64.dll”已发送到 ESET Virus Lab 以供分析。;SYSTEM

显示全部楼层 · 发表于 3 天前

本帖最后由嘿嘿不能说于 2026-3-20 16:22 编辑

ESET：跑了一段时间后触发3次AMS和N次网页防护拦截（都是同一地址）

2026/3/20 16:15:23;高级内存扫描程序;文件;系统内存 > C:\Users\\AppData\Local\Temp\C0F7E14.tmp;Win32/Kryptik.HYUY 特洛伊木马的变量;已通过删除清除;;;8FC8E195DC376954B7DDE5773229816881A22CCA;;;;qOhj4jx4WE66p1cpDs+hzg==
2026/3/20 16:15:23;高级内存扫描程序;文件;系统内存 > ByteNaviga.exe(5000);MSIL/Kryptik.APRR 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;6B2819B985654D44420916E0CF9A86BC9D78892B;;;;n5mQIr2bIEYVl7vzXCpZow==
2026/3/20 16:16:00;高级内存扫描程序;文件;系统内存 > ByteNaviga.exe(5000);MSIL/Kryptik.AOJY 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;0321DDBD73101721413FCF0D9459CB1A6A7DF0F7;;;;d3D6OHM500z/i8x1cNd7Rg==

复制代码

2026/3/20 16:15:22;ssl://69.5.189.8:56001;阻止的 URL;内部 IP 黑名单;C:\Users\\AppData\Local\Temp\ByteNaviga.exe;;69.5.189.8;C8850D59F850E8AF756EF7923F786F825BCE2D31

复制代码

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

360扫描miss

显示全部楼层 · 发表于前天 22:34

sep

显示全部楼层 · 发表于前天 23:00

卡巴杀

显示全部楼层 · 发表于昨天 11:04

腾讯电脑管家18

---------------------
2026-3-22 11:03:53 MD5:819ea97337eadd58aeb8d956fe928d76
20260320HijackLoader1x\BugSplat64.dll [Win32.Trojan.FalseSign.ssmw]
---------------------

[病毒样本] HijackLoader 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源