Vidar 1x

xiaozhu009

https://wwbxq.lanzouq.com/iT3Lo3m3dfah



https://www.virustotal.com/gui/f ... 4ac652e38/detection

啊松

全部pdm

UNknownOoo

居然是火绒百年一遇的AMSI检测..

火绒
运行：
00.ps1 -> AMSI扫描捉

1. 病毒名称：HEUR:TrojanDownloader/PS.NetLoader.ae
   
2. 病毒ID：F25D4B6970C38EEA
   
3. 病毒路径：PowerShell_D4AB0DFA9A38E5ED4B832EEFE53F3D7754071A45
   
4. 操作类型：执行
   
5. 操作结果：已处理，清除恶意代码
   

复制代码

update.exe ->  未检出

xjwtzq

奇安信解压kill

lingchenheiye

ESET双杀：

2026/4/1 21:58:56;文件系统实时防护;文件;D:\new\Sandbox\virus_d\drive\D\病毒样本\Malicious(danger)\20260401Vidar1x\update.exe;WinGo/Kryptik.QH 特洛伊木马 的变量;已通过删除清除;凌晨黑夜1\12074;在通过应用程序创建的新文件上发生了事件: D:\new\7-Zip\7zG.exe (7AFEC6FCC313F761807261656598BDEDC72C4226).;FE59513149B20383C25F8A19F79CC6814135C2D2;2026/4/1 12:45:23;S-1-5-21-3588652818-3454883646-364996132-1001;;k8vOtHNMZU7dol0JciaV/w==

2026/4/1 21:58:57;文件系统实时防护;文件;D:\new\Sandbox\virus_d\drive\D\病毒样本\Malicious(danger)\20260401Vidar1x\00.ps1;Generik.KZIVIRC 特洛伊木马 的变量;已通过删除清除;凌晨黑夜1\12074;在通过应用程序创建的新文件上发生了事件: D:\new\7-Zip\7zG.exe (7AFEC6FCC313F761807261656598BDEDC72C4226).;375EB8D796DD5EB8E8674AAA607C2F25EFD1E66A;2026/4/1 12:40:50;S-1-5-21-3588652818-3454883646-364996132-1001;;nJNrhNJQP0nqjFg17r+A5Q==

心醉咖啡

360

c199529

腾讯电脑管家18

---------------------
2026-4-2 01:20:49 MD5:4e0e66f1baaff12f6f2c8941260e37d5
20260401Vidar1x\update.exe [Win32.Trojan.FalseSign.sgil]
---------------------