Stealer 21x

xiaozhu009

https://qfile.qq.com/q/HHUzUfVAsY
https://pan.huang1111.cn/s/Qzx1bUm

莒县小哥

卡巴杀14枚

ahhh

eis  12x


腾讯管家   8x

吃瓜群众第123位

趋势科技云端版 kill 5x

嘿嘿不能说

MD(High)：监控+扫描剩余以下



JUSTIFICANTES DE PAGO.js：



Universe installer.msi：



testing.exe：CPU占用100%，一堆隐藏powershell跟cmd，卡到爆炸，对方都直接开受害者聊天了，一切尽在不言中（



这之后就没兴趣继续下去了

---

卡巴：剩余如下

---

234payload.ps1：运行击杀，UDS:Trojan.Win64.Agent

sefirah.exe：无反应

TheEnigmaCases Setup -1.4.2.exe：安装完成程序已经处于启动状态之后很长一段时间无反应，就在我准备手动快速扫描的时候，SW终于被触发，本体未被杀死



Universe installer.msi：



VapeV4.msi：本体未被杀死



两个dll跳过

asdfnbbj

360扫描剩下9个

xjwtzq

奇安信kill 12你 ，拦截2

UNknownOoo

火绒
扫描：10x

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\20260508Stealer 21x\p8AZ6MYz.exe, 病毒名：Trojan/Loader.pg, 病毒ID：649c02697b371701, 处理结果：已处理，删除文件
   
3. 风险路径：C:\Users\UnknownOoo\Downloads\20260508Stealer 21x\1.exe, 病毒名：Trojan/Python.ShellLoader.cx, 病毒ID：c8bdf166f563e741, 处理结果：已处理，删除文件
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\20260508Stealer 21x\Вооtstаblе64.exe, 病毒名：Trojan/Loader.pg, 病毒ID：649c02697b371701, 处理结果：已处理，删除文件
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\20260508Stealer 21x\randll32.exe, 病毒名：Trojan/Agent.e!crit, 病毒ID：bd26ac0f1d399edf, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\20260508Stealer 21x\BlackSpoofer.exe, 病毒名：Trojan/Agent.e!crit, 病毒ID：bd26ac0f1d399edf, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\20260508Stealer 21x\final_grabber.exe, 病毒名：Backdoor/Meterpreter.ea, 病毒ID：bf39791b70985c4a, 处理结果：已处理，删除文件
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\20260508Stealer 21x\JUSTIFICANTES DE PAGO.js, 病毒名：TrojanDownloader/JS.Agent.fw, 病毒ID：65c1ef6171d3302b, 处理结果：已处理，删除文件
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\20260508Stealer 21x\DSsnoser.exe, 病毒名：Trojan/Agent.e!crit, 病毒ID：bd26ac0f1d399edf, 处理结果：已处理，删除文件
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\20260508Stealer 21x\Universe installer.msi >> EXE, 病毒名：Trojan/Agent.bxig!crit, 病毒ID：2506268cea485995, 处理结果：已处理，删除文件
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\20260508Stealer 21x\VapeV4.msi, 病毒名：Trojan/BAT.Starter.cm, 病毒ID：8534af8d8136a185, 处理结果：已处理，删除文件
    

复制代码

likexcm

Defneder双击剩余这些，剩余的拦截释放物

心痛的伤不起

瑞星客户端加扫描器kill19 剩2