Stealer 6x

显示全部楼层 · 发表于 2026-5-19 21:59:13

显示全部楼层 · 发表于 2026-5-19 22:06:30

本帖最后由嘿嘿不能说于 2026-5-19 22:28 编辑

360：5

2026-05-19 22:02:43 木马程序(Trojan.Generic)MD5:b1a4ec7b14f0de1e9d3e8b21bf6e1e61 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\测试\20260519stealer 6x\setup.exe
2026-05-19 22:02:22 木马程序(Trojan.Generic)MD5:9406476d3520fbf0fef950915a276607 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\测试\20260519stealer 6x\installer.exe
2026-05-19 22:01:21 恶意软件(Win64/Backdoor.Generic.H8oAJzEA)MD5:31b369506ddbdc79b6f133abf9c9e092已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\测试\20260519stealer 6x\up_boot_xw.exe

复制代码

update.exe：运行到自退期间，无任何提示/拦截，可以看到Edge被调起，寄

PO-000806758_Bita_Supply_pdf.js：

只拦截了这一步，但是powershell还在跑，后面Edge被调起，似乎还是寄了

显示全部楼层 · 发表于 2026-5-19 22:25:08

本帖最后由西风萧雨于 2026-5-19 22:26 编辑

卡巴扫描清空

显示全部楼层 · 发表于 2026-5-19 22:49:27

eis 清空

腾讯管家 4x

显示全部楼层 · 发表于 2026-5-21 07:48:35

MD 清空

[病毒样本] Stealer 6x