Stealer 15x

xiaozhu009

https://pan.huang1111.cn/s/6eg4AfN
https://qfile.qq.com/q/hfXVWrb8mk

@XywCloud @wowocock 能不能麻烦看看SmpWorlds-Setup-1.0.0.exe和bloxshade.exe有没有问题，谢谢

WGC_ZY

ESSP
监控13x，未扫描出2x
（哎话说最近论坛有点难登上啊，好久没测了）

莒县小哥

卡巴杀14枚

吃瓜群众第123位

趋势科技云端版 kill 4x
已上报趋势科技

scottxzt

Trojan:Win32/Sabsik.EN.A!ml
file: F:\20260505Stealer 15x\SmpWorlds-Setup-1.0.0.exeKILL 9X

嘿嘿不能说

---

rem.ps1：

疑似跑不起来，一堆红字，这玩意应该是某个恶意软件的其中一个部件，单独不具有危害性？

invoice.js：



RivalMods.exe：运行了一段时间360没有任何反应

SpotifySetup.exe：运行了一段时间没有任何反应（看了下上报区？？？？？？为什么第一次扫描的时候没报上去？？？？？？)



SmpWorlds-Setup-1.0.0.exe：扫描不报，双击报毒，看了下上报区。。。。。。



bloxshade.exe：安装完成到运行（一会进程就消失了，疑似反虚拟机？），360没有任何反应，正常的游戏应该不是这样的

---

心醉咖啡

金山毒霸

xjwtzq

奇安信kill  14，SmpWorlds-Setup-1.0.0蓝屏并扫描miss

234rty

Elastic Security解压全部kill

hashcake

WSCS
D:\Users\Administrator\Downloads\20260505Stealer 15x 的目录

2026/05/05  14:49    <DIR>          .
2026/05/05  14:31    <DIR>          ..
2026/04/21  01:43       150,497,539 bloxshade.exe
2026/05/05  09:59           310,314 invoice.js
2026/04/24  10:13            36,864 Loader.exe
2026/05/05  10:49           286,517 rem.ps1
2026/05/04  05:28       116,314,001 SmpWorlds-Setup-1.0.0.exe
2026/05/04  14:41       139,380,440 SpotifySetup.0xe
               6 个文件    406,825,675 字节
               2 个目录 74,532,487,168 可用字节

D:\Users\Administrator\Downloads\20260505Stealer 15x>
实际是还剩5个，Spotify~自己主防和自己扫描器打架删不掉