Stealer 22x

xiaozhu009

https://pan.huang1111.cn/s/3e2Azim
https://qfile.qq.com/q/tUzKfehKaA

飞翔的蒲公英

安天智甲：
扫描13个，隔离13个，剩余9个，双击进行中


绿盟（江民EDR）
扫描15个，隔离15个，剩余7个

dd2006

360卫士麒麟版      杀9个

麒麟系统安全中心     杀4个

莒县小哥

卡巴杀19枚

ahhh

eis  18x




腾讯管家  14x

木棉金沙

红伞pro，解压即杀+扫描kill18

xjwtzq

奇安信kill 15

Curve25519

ahhh 发表于 2026-5-20 11:49
eis  18x

ESET Smart Security Premium 0521 复测，除了 VulcanMessage5.dll 全 kill

2026/5/21 15:26:52;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\G\cacheandtemp\Temp\Rar$DRb16644.3581.rartemp\Вoоtsexec64.exe;WinGo/Kryptik.SQ 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (B176CE94A5614F08B96AB3FBFFFF7ED8ED663F2F).;B18AAAC9EEEA48A00EE20F385258E38F10F0C3D6;2026/5/21 15:26:40;S-1-5-21-1216372390-1976424117-2270819850-1001;;IuTqK1amMkKPu82qErSgkg==
2026/5/21 15:27:06;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\G\cacheandtemp\Temp\Rar$DRb16644.4887.rartemp\StartologyX.exe;WinGo/Kryptik.SQ 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (B176CE94A5614F08B96AB3FBFFFF7ED8ED663F2F).;32F6222D191F8BCD9E27EDE95CD85A1DCD72C721;2026/5/21 15:26:54;S-1-5-21-1216372390-1976424117-2270819850-1001;;Q9tWLV7RqErBmM4abMZ+og==
2026/5/21 15:27:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\G\cacheandtemp\Temp\Rar$DRb16644.6530.rartemp\LаngсitуХ64.exe;WinGo/Kryptik.SQ 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (B176CE94A5614F08B96AB3FBFFFF7ED8ED663F2F).;4C8D452B709A37F287D22D9E92CE3CC73D08E302;2026/5/21 15:27:09;S-1-5-21-1216372390-1976424117-2270819850-1001;;1S+B5Au+70Kgp3TdHBKwRg==