点击切换简体中文语言包

谈谈MEMZ

@Bocchi通过QQ闪传分享了【《简体中文安装》 (2).zip】
链接：https://qfile.qq.com/q/JnXekm0IIa

Cortex XDR Kill

UE 白加黑 求分享衍生物

莒县小哥

https://bbs.kafan.cn/thread-2290145-1-1.html
样本重复

浦北光

PDM(上个测得)

谈谈MEMZ

莒县小哥 发表于 2026-3-26 19:45
https://bbs.kafan.cn/thread-2290145-1-1.html
样本重复

已换源 有几个家族买的频道太多了

Loyisa

奇安云镜 双击kill衍生物

Xopii

Win32/Agent.AIIX 特洛伊木马 的变量

Myrenaser

红伞双击

啊松

白加黑启动项

https://wwbsm.lanzoub.com/i702s3lm87if

UNknownOoo

火绒
运行：内存防护捉

1. 病毒名称：TrojanDownloader/Agent.arf
   
2. 病毒ID：897F32F83C26988C
   
3. 虚拟地址：0x0000000010000000
   
4. 映像大小：1020KB
   
5. 是否完整映像：否
   
6. 数据流哈希：600f8c22
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：7708
   
9. 操作进程：C:\Users\UnknownOoo\Downloads\win4540.exe
   
10. 操作进程命令行："C:\Users\UNKNOW~1\Downloads\win4540.exe"  -Install
    
11. 父进程ID：8276
    
12. 父进程：C:\Windows\SysWOW64\dllhost.exe
    
13. 父进程命令行：C:\Windows\SysWOW64\DllHost.exe /Processid:{3E5FC7F9-9A51-4367-9063-A120244FBEC7}

复制代码

1. 病毒名称：TrojanDownloader/Agent.arf
   
2. 病毒ID：897F32F83C26988C
   
3. 虚拟地址：0x0000000010000000
   
4. 映像大小：1020KB
   
5. 是否完整映像：否
   
6. 数据流哈希：600f8c22
   
7. 操作结果：处理失败，进程打开失败
   
8. 进程ID：9008
   
9. 操作进程：C:\Users\Default\AppData\Local\Microsoft\Office\22.0\yvwjpqhg\yvwjpq.exe
   
10. 操作进程命令行：C:\Users\Default\AppData\Local\Microsoft\Office\22.0\yvwjpqhg\yvwjpq.exe -svc
    
11. 父进程ID：948
    
12. 父进程：C:\Windows\System32\services.exe
    
13. 父进程命令行：C:\Windows\system32\services.exe

复制代码

asdfnbbj

360