PureHVNC 1x

xiaozhu009

https://wwbxq.lanzouq.com/iYPj03lo838d


https://www.virustotal.com/gui/f ... aa65e6ccf/detection

莒县小哥

wwwab

冰盾：

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 加载模块
   
4. 拦截规则: 内置规则 > 高级防御 > 拦截白加黑攻击
   
5. 响应动作: 询问（允许）
   
6. 最后一次拦截时间: 2026-03-27 16:14:49
   
7. 拦截次数: 1
   
8. 进程名称: DOCUMENTO FACTURA ELECTRONICA EMISION DIAN 892302309787491821073589352.exe
   
9. 进程路径: C:\Users\PC\Downloads\20260327RAT1x\DOCUMENTO FACTURA ELECTRONICA EMISION DIAN 892302309787491821073589352.exe
   
10. 进程命令行: "C:\Users\PC\Downloads\20260327RAT1x\DOCUMENTO FACTURA ELECTRONICA EMISION DIAN 892302309787491821073589352.exe"
    
11. 操作目标: C:\Users\PC\Downloads\20260327RAT1x\SspiCli.dll

复制代码

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 加载模块
   
4. 拦截规则: 内置规则 > 基础防御 > 进程 > 拦截直接系统调用
   
5. 响应动作: 询问（允许）
   
6. 最后一次拦截时间: 2026-03-27 16:14:51
   
7. 拦截次数: 1
   
8. 进程名称: DOCUMENTO FACTURA ELECTRONICA EMISION DIAN 892302309787491821073589352.exe
   
9. 进程路径: C:\Users\PC\Downloads\20260327RAT1x\DOCUMENTO FACTURA ELECTRONICA EMISION DIAN 892302309787491821073589352.exe
   
10. 进程命令行: "C:\Users\PC\Downloads\20260327RAT1x\DOCUMENTO FACTURA ELECTRONICA EMISION DIAN 892302309787491821073589352.exe"
    
11. 操作目标: C:\Windows\System32\ntdll.dll

复制代码

火绒：

1. 【1】2026-03-27 16:15:00,病毒防护,恶意行为监控,发现未知病毒ADV:Trojan/GenInjector.A!1.29, 已处理
   
2. 
   
3. 病毒名称：ADV:Trojan/GenInjector.A!1.29
   
4. 病毒路径：C:\Users\PC\Downloads\20260327RAT1x\DOCUMENTO FACTURA ELECTRONICA EMISION DIAN 892302309787491821073589352.exe
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：8908
   
8. 操作进程命令行："C:\Users\PC\Downloads\20260327RAT1x\DOCUMENTO FACTURA ELECTRONICA EMISION DIAN 892302309787491821073589352.exe"
   
9. 父进程ID：4568
   
10. 父进程：C:\Windows\explorer.exe
    
11. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

qax：

Alick7

PhozeAMTB

WD

心醉咖啡

360