#FakeApp ToDesk 1x VT 1

显示全部楼层 · 发表于昨天 20:51

ES kill

显示全部楼层 · 发表于昨天 20:51

发一下Dump之后的内存载荷吧：https://qfile.qq.com/q/1kFSC1KEYw

VT直接一片红了都

显示全部楼层 · 发表于昨天 20:54

EMSI

4/18/2026 8:53:19 PM
行为监控检测可疑行为 "TrojanDownloader" 来自于 C:\Users\admin\AppData\Roaming\tYVbOhmVCttHa\xQmUeXfglFBhH.exe (SHA1: 930F8F7FFB71333A88010B8B7BC42C9C3940730E)

复制代码

显示全部楼层 · 发表于昨天 20:54

scottxzt 发表于 2026-4-18 20:50
问下老师，这个截屏我这边无法实现，截屏被软件自身拦截，是版本问题吗

我用PixPin这款截图软件截的图

显示全部楼层 · 发表于昨天 21:09

本帖最后由 scottxzt 于 2026-4-18 21:11 编辑

HitmanPro.Alert

用的哪个版本？我用的微软自带的截屏软件，截屏软件有链接吗，发个谢谢

显示全部楼层 · 发表于昨天 21:21

ESSP

显示全部楼层 · 发表于昨天 22:04

[病毒样本] #FakeApp ToDesk 1x VT 1