可以2X

显示全部楼层 · 发表于 2026-4-5 10:28:41

在系统驱动文件夹内，只能PE提取，详情：https://bbs.kafan.cn/thread-2290511-1-1.html
文件下载：https://pan.huang1111.cn/s/4RY24sg

显示全部楼层 · 发表于 2026-4-5 10:38:08

https://opentip.kaspersky.com/7A ... /results?tab=upload
https://opentip.kaspersky.com/7E ... /results?tab=upload

显示全部楼层 · 发表于 2026-4-5 11:24:47

Elastic kill

显示全部楼层 · 发表于 2026-4-5 12:56:12

360解压秒

显示全部楼层 · 发表于 2026-4-5 22:26:25

本帖最后由 lchong649cn 于 2026-4-5 23:23 编辑

ababababab 发表于 2026-4-5 12:56
360解压秒

昨天用360急救箱免杀。。。晚上开强力模式试了一下，可以查杀

显示全部楼层 · 发表于 2026-4-7 01:11:52

腾讯电脑管家18

---------------------
2026-4-7 01:11:00 MD5:43978ae5a8057df4c5c290a05953d467
样本（密码123456）\样本\74049519700371431 [Win32.Trojan.FalseSign.xtjl]
---------------------

显示全部楼层 · 发表于 2026-4-10 10:39:15

本帖最后由啊松于 2026-4-10 11:06 编辑

卡巴斯基上报后查杀

UDS:Trojan.Win64.Packed.a

火绒查杀

病毒名称：Rootkit/W64.Agent.d
病毒ID：E60B00538626527D
病毒路径：C:\Users*\Desktop*\74049519700371431
操作类型：修改
操作结果：已处理，删除文件

[可疑文件] 可以2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块