fakeapp1x，VT3

Error50X

ㅤ通过QQ闪传分享了【Glqqsux.zip】
链接：https://qfile.qq.com/q/LWoBQu7KWm

傻猪猪米走鸡

eset miss

莒县小哥

UNknownOoo

火绒
扫描&运行均未检出，手动内存扫描未检出

1. 病毒库时间：2026-03-22 18:45
   
2. 开始时间：2026-03-23 11:14
   
3. 执行类型：手动执行
   
4. 扫描类型：快速扫描
   
5. 总计用时：00:05:31
   
6. 扫描对象：25437
   
7. 扫描文件：12857
   
8. 发现风险：0
   
9. 已处理风险：0
   

复制代码

火绒对python脚本类样本的实时防护还是不太行...明明手动扫描对应目录能检出的

1. 病毒详情：
   
2. 风险路径：C:\ProgramData\Python\base32.pyc, 病毒名：Trojan/DonutLoader.c, 病毒ID：8ea3d25626b29b81, 处理结果：暂不处理
   
3. 风险路径：C:\ProgramData\Python\app-1.49.1\python310.zip >> encodings\__init__.pyc, 病毒名：Trojan/Generic!46EEA3DF9DA9D312, 病毒ID：46eea3df9da9d312, 处理结果：暂不处理
   

复制代码

内存也都是映射类型的，内存防护直接下线了（

scottxzt

Trojan:Win32/Wacatac.H!ml

file: F:\Glqqsux\Glqqsux.exe

wowocock

UNknownOoo 发表于 2026-3-23 11:25
火绒
扫描&运行均未检出，手动内存扫描未检出

用火绒恶意木马专杀查杀即可。

WGC_ZY

ESSP：
报可疑并kill

心醉咖啡

360

c199529

腾讯电脑管家18

---------------------
2026-3-24 00:49:28 MD5:dbfbd215eac2f68f3625286ce8cc4324
Glqqsux\Glqqsux.exe [Win32.Trojan.Silverfox.Osmw]
---------------------