不断网有合法数字签名的木马下载器病毒

小猛蚁

小猛蚁通过QQ闪传分享了【病毒.zip】
链接：https://qfile.qq.com/q/3Gd7HOCXMI
微步：样本报告-微步在线云沙箱
VT：VirusTotal - File - e17d12a3cb758a7cd55d9e0305bc1471d30a7125cb14f3574d47f1bb91216fc4
没想到腾讯和火绒在vt上已经拉黑了，速度很快

dd2006

360卫士麒麟版  miss
麒麟系统安全中心   kill

fdsax

bd双击十分钟后atc杀

心痛的伤不起

x-sec拉黑

嘿嘿不能说

内存防护不改询问我/自动处理，跟摆设一样，改了才能起作用，实际上是能拦的，4月9号的库。

1. 病毒名称：Trojan/Injector.bwb
   
2. 病毒ID：5DE8E1E916AC41D1
   
3. 虚拟地址：0x00000000033B0000
   
4. 映像大小：132KB
   
5. 是否完整映像：是
   
6. 数据流哈希：4ca44b48
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：3440
   
9. 操作进程：C:\Users\Public\Documents\GGSafe.exe
   
10. 操作进程命令行："C:\Users\Public\Documents\GGSafe.exe"
    
11. 父进程ID：9580
    
12. 父进程：C:\Windows\System32\msiexec.exe
    
13. 父进程命令行：C:\Windows\system32\msiexec.exe /V

复制代码

1. 病毒名称：Backdoor/Lotok.iv
   
2. 病毒ID：D69C1814F0CD12AD
   
3. 虚拟地址：0x0000000003BD0000
   
4. 映像大小：272KB
   
5. 是否完整映像：是
   
6. 数据流哈希：4ca44b48
   
7. 操作结果：处理失败，进程结束失败
   
8. 进程ID：3440
   
9. 操作进程：C:\Users\Public\Documents\GGSafe.exe
   
10. 操作进程命令行："C:\Users\Public\Documents\GGSafe.exe"
    
11. 父进程ID：9580
    
12. 父进程：C:\Windows\System32\msiexec.exe
    
13. 父进程命令行：C:\Windows\system32\msiexec.exe /V

复制代码

Shake2333

McAfee kill

wwwab

嘿嘿不能说 发表于 2026-4-29 14:13
内存防护不改询问我/自动处理，跟摆设一样，改了才能起作用，实际上是能拦的，4月9号的库。

6.0.9.4更新说明：
    【功能优化】病毒防护-内存防护，病毒处理方式调整默认设置为“询问我”
    【漏洞驱动拦截】修复在arm架构系统中漏洞驱动已被加载未拦截问题
    【右键管理】优化部分软件识别/关闭问题
    【垃圾清理】新增对部分软件的垃圾清理规则适配
    【Web服务保护】支持拦截CVE-2026-21858/CVE-2025-58360等相关漏洞的攻击行为

123456aaaafsdeg

用“奇安信天守”的名称和图标好点，上次见到奇安信安全软件这个描述还是在奇安信安全防护软件冬奥版

kaba666

解压杀

小猛蚁

fdsax 发表于 2026-4-29 10:54
bd双击十分钟后atc杀

居然得等10分钟吗