Stealer 6x

xiaozhu009

https://wwbxq.lanzouq.com/iHttj3mxnbra

WGC_ZY

ESSP:
监控5x
LiveGuard分析报安全1x

莒县小哥

嘿嘿不能说

1. 风险路径：C:\Users\\Desktop\20260410Stealer 6x\eLaunch.exe, 病毒名：Trojan/W64.Obfuscated.h!crit, 病毒ID：c0756a2068f3f51c, 处理结果：已处理，删除文件
   
2. 
   
3. 风险路径：C:\Users\\Desktop\20260410Stealer 6x\NursultanAlpha.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
   
4. 
   
5. 风险路径：C:\Users\\Desktop\20260410Stealer 6x\peredoz.exe, 病毒名：Trojan/Agent.e!crit, 病毒ID：bd26ac0f1d399edf, 处理结果：已处理，删除文件

复制代码

---

Conferma MT103 Swift EUR 108.878,95,Pdf.bat：

1. 隐藏执行PowerShell：放行

复制代码

1. 协议：TCP
   
2. 远程地址：185.27.134.106:443
   
3. 本地地址：192.168.116.128:58645
   
4. 网络操作：联出
   
5. 操作结果：已允许
   
6. 
   
7. 进程ID：4180
   
8. 操作进程：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe

复制代码

一段时间后

1. 病毒名称：ADV:Trojan/GenInjector.A!1.27
   
2. 病毒路径：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
3. 操作结果：已处理，删除文件

复制代码

bobbydenis.js：



Ioader.exe：填1后按回车杀1衍生物

1. 病毒名称：TrojanSpy/Stealer.pa
   
2. 病毒ID：7FEC40225CF45B49
   
3. 病毒路径：C:\Users\\AppData\Local\Temp\2673186055.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：2036
   
8. 操作进程：C:\Users\\Desktop\20260410Stealer 6x\Ioader.exe
   
9. 操作进程命令行："C:\Users\\Desktop\20260410Stealer 6x\Ioader.exe"
   
10. 父进程ID：4216
    
11. 父进程：C:\Windows\explorer.exe

复制代码

心醉咖啡

360