银狐4x

xiaozhu009

三个为日本钓鱼，一个是投放大陆的
查杀以下三个dll+一个exe即成功


https://wwbxq.lanzouq.com/iR4vd3llribc


[url=]libcef.dll：https://www.virustotal.com/gui/f ... f684a711d56f0d9bd5c[/url]
[url=]libcef.dll：https://www.virustotal.com/gui/f ... e583cc98e8318fd767c[/url]
[url=]vulkan-1.dll：https://www.virustotal.com/gui/f ... f48e3b7d0f9279a8cce[/url]
[url=]fnjs.exe：https://www.virustotal.com/gui/f ... cf472307efd3ab7d901[/url]

xjwtzq

奇安信拦截2，包括大陆的

asbjdj

Elastic 解压4x

浦北光

卡巴斯基 kill 4x

莒县小哥

lingchenheiye

ESET处理5个

UNknownOoo

火绒
运行：
fnjs_zh_cnafc.exe -> 捉衍生物

1. 病毒名称：Trojan/Generic!554D9178706A0A3D
   
2. 病毒ID：554D9178706A0A3D
   
3. 病毒路径：C:\Users\UnknownOoo\AppData\Roaming\feiniao\adddf.vbe
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：TrojanDropper/Agent.anh
   
2. 病毒ID：C3B3E82405DBF5B7
   
3. 病毒路径：C:\Users\UnknownOoo\AppData\Local\Temp\gentee13\cloudflared_installer.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

20260326092856 -> 内存防护反复捉衍生物

1. 病毒名称：Backdoor/Lotok.iv
   
2. 病毒ID：D69C1814F0CD12AD
   
3. 虚拟地址：0x0000000002A80000
   
4. 映像大小：348KB
   
5. 是否完整映像：否
   
6. 数据流哈希：842187e2
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：7632
   
9. 操作进程：C:\Users\UnknownOoo\AppData\Local\Temp\18DC6EABC8BD8E36AF5.EXE
   
10. 操作进程命令行："C:\Users\UnknownOoo\AppData\Local\Temp\18DC6EABC8BD8E36AF5.EXE"
    
11. 父进程ID：7652
    
12. 父进程：C:\Windows\SysWOW64\cmd.exe
    
13. 父进程命令行：cmd  /C C:\Users\UnknownOoo\AppData\Local\Temp\18DC6EABC8BD8E36AF5.CMD

复制代码

(真正完整版）20260326001546.EXE -> 结果同上

【人事異動・給与改定について】 -> 特征捉衍生物

1. 病毒名称：Trojan/W64.Agent.id!crit
   
2. 病毒ID：D9DA68453F569ECE
   
3. 病毒路径：C:\Users\UnknownOoo\Desktop\20260326SilverFox4x\【人事異動・給与改定について】\vulkan-1.dll
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   

复制代码

飞翔的蒲公英

安天智甲：报了三个dll为木马

双击：
样本1：


样本2双击运行不起来，只是静态扫描隔离一个dll。

样本3：


样本4扫描安全，双击PowerShell保护拦截。