断网银狐1个，卡巴在虚拟机不拦，大伙快来测

显示全部楼层 · 发表于 13 小时前

小猛蚁通过QQ闪传分享了【病毒.zip】
链接：https://qfile.qq.com/q/S0PwFki92本人虚拟机内双击测试结果，仅供参考

显示全部楼层 · 发表于 13 小时前

页面不存在

显示全部楼层 · 发表于 13 小时前

啊松发表于 2026-3-27 10:29
页面不存在

小猛蚁通过QQ闪传分享了【病毒.zip】
链接：https://qfile.qq.com/q/bUlJbMXZSg

显示全部楼层 · 发表于 13 小时前

不知道为什么会页面不存在

显示全部楼层 · 发表于 13 小时前

病毒名称：HVM:Backdoor/Lotok.cx
病毒ID：8BB77CF58C7E198F
病毒路径：C:\Program Files (x86)\GbxI\z2WbKF\Zoo9k\3eKpH\Ns7xGp\is-3LO0L.tmp
操作类型：修改
操作结果：已处理，删除文件

进程ID：532
操作进程：C:\Users\yhg\AppData\Local\Temp\is-N57Q2.tmp\病毒.tmp
操作进程命令行："C:\Users\yhg\AppData\Local\Temp\is-N57Q2.tmp\病毒.tmp" /SL5="$1906AE,105530158,795136,C:\Users\yhg\Desktop\新建文件夹\病毒 (1)\病毒.exe"
父进程ID：3200
父进程：C:\Users\yhg\Desktop\新建文件夹\病毒 (1)\病毒.exe

显示全部楼层 · 发表于 11 小时前

安天智甲扫描安全
双击：

威胁等级：威胁
检测引擎：威胁行为检测规则
操作类型：启动进程
行为描述：发现恶意应用行为
规则ID：wbp0010100
---------------------------------------------
进程ID：10076
进程路径：C:\Program Files\Microsoft Update Health Tools\uhssvc.exe
文件MD5：DC9D40A4F86E2A16384FE7C1941037F2
运行参数："C:\Program Files\Microsoft Update Health Tools\uhssvc.exe"
处置方式：删除文件

父进程信息：
进程ID：676
操作进程：C:\Windows\System32\services.exe
文件MD5：852EE5587D6CB0B8B17E981FE84A31D4
处置方式：未处置

显示全部楼层 · 发表于 11 小时前

卡巴已经uds了

显示全部楼层 · 发表于 10 小时前

a2650183122 发表于 2026-3-27 11:58
卡巴已经uds了

啊这

显示全部楼层 · 发表于 9 小时前

我周末收集点卡巴第一时间无检测的再去反馈吧
工作日爱莫能助

显示全部楼层 · 发表于 8 小时前

小猛蚁发表于 2026-3-27 13:23
啊这

应该是有人传到卡巴opentip了，10：39传上去的，11：15拉黑的

[病毒样本] 断网银狐1个，卡巴在虚拟机不拦，大伙快来测

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源