网传解封文件

压缩的时空

各位大佬看下

1. 【三角洲解除冻结高危软件源码-哔哩哔哩】 https://b23.tv/XoADUHp

复制代码

https://wwbrg.lanzn.com/irSwd3lu07na

莒县小哥

心醉咖啡

360扫描miss

浦北光

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Sheloader.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: avutil-56.dll
对象路径: C:\Users\Administrator\Downloads\小雨工具.rar//工具大全（测试版）/解除三角洲数据冻结高危（可测试效果）/三角洲接触高危神器测试版.zip//三角洲接触高危神器测试版
对象的 MD5: 54A429080E06FD2B9D8E48AD362523DE
原因: 云保护

Myrenaser

BDTS双击
剩余 “解除冻结高危工具.exe”

御坂14857号

anyrun跑出RAT
https://app.any.run/tasks/c41a43 ... 4865ca6aacd1e76961c

啊松

这个113.44.44.102被微步检测出银狐
如果微步没误报的话那就是恶意的



行为有点可疑


注入，银狐外联，屏幕截图














干掉avutil-56.dll就没法执行行为了

jxfaiu

解压秒

kkdy

火绒常规扫描miss，高启发报毒（但为什么是感染型啊）
2026-03-29 11:26:19,病毒防护,病毒查杀,自定义扫描 (手动执行), 发现1个风险项目

病毒库时间：2026-03-28 21:10
开始时间：2026-03-29 11:26
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:00:06
扫描对象：292
扫描文件：4
发现风险：1
已处理风险：1
病毒详情：
风险路径：D:\Google Chrome下载\小雨工具\工具大全（测试版）\解除三角洲数据冻结高危（可测试效果）\三角洲接触高危神器测试版\先执行这个安装环境.exe, 病毒名：ADV:Virus/Generic!ml, 病毒ID：cc9a97a188fddbc6, 处理结果：已处理，删除文件

UNknownOoo

火绒
运行：手动内存扫描捉

1. 病毒详情：
   
2. 风险路径：mem://3616-0x949abca8-0x67700000-C:\Windows\System32\rundll32.exe, 病毒名：HEUR:HackTool/Sliver.c, 病毒ID：d21d5b855aebb3f2, 处理结果：处理成功，进程已结束
   
3. 风险路径：mem://3616-0x949abca8-0x296769f0000-C:\Windows\System32\rundll32.exe, 病毒名：Trojan/ShellLoader.ub, 病毒ID：9e0bec7a5d71e88c, 处理结果：处理失败，进程结束失败
   

复制代码