木马1x

ジ蓅暒划过づ

• Vt首发1个报毒https://www.virustotal.com/gui/file/fc8cf0104005e1b318f5d1d2e355859366d5c638db86e2bcfbfffd23da33042d
  
• 样本：https://c.wss.ink/f/jzic901un6s
  

ahhh

eis  kill




腾讯管家  miss

ISAZre

卡巴

小飞侠.net

360木马查杀扫描日志
开始时间: 2026-5-25 22:26:18
扫描用时: 00:00:27
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库）  360启发式引擎  QEX脚本查杀引擎
             QVM Ⅱ人工智能引擎 鲲鹏引擎  
扫描文件数: 608
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 1
安全的文件数: 305
发现安全威胁: 0
已处理安全威胁: 0


扫描选项
扫描后自动关机: 否
扫描模式: 常规模式
管理员：是


扫描内容
C:\Users\xfxnet2000\Downloads\Compressed\2222222\


ca


扫描结果
360未发现安全威胁

ジ蓅暒划过づ

小飞侠.net 发表于 2026-5-25 22:27
360木马查杀扫描日志
开始时间: 2026-5-25 22:26:18
扫描用时: 00:00:27

双击看看哈哈

嘿嘿不能说

1. 2026-05-25 22:44:29        [已清除]          发现木马：Trojan.Generic        防护 1 次
   
2. 详细描述：
   
3. 木马名称：Trojan.Generic
   
4. 所在路径：C:\USERS\PUBLIC\XHRJNAHSE\CORE\ACTIVATION64.DLL

复制代码

击杀黑dll

---

火绒

1. 病毒名称：Trojan/ShellLoader.aoo
   
2. 病毒ID：A6A939C16187F1C5
   
3. 病毒路径：C:\Users\123aaa\AppData\Roaming\PythonINC\To-Desk_leastes_5.24_wurao\ant.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：3356
   
8. 操作进程：C:\Windows\System32\msiexec.exe
   
9. 操作进程命令行：C:\Windows\system32\msiexec.exe /V
   
10. 父进程ID：908
    
11. 父进程：C:\Windows\System32\services.exe

复制代码

djxjzkz

嘿嘿不能说 发表于 2026-5-25 22:46
击杀黑dll

PS.稍微试了下beta版，然而beta版（14.0.2.1005）寄了毫无反应，似乎极速版现在是要 ...

可能是beta版的那台机器网络不稳定？

嘿嘿不能说

djxjzkz 发表于 2026-5-25 23:42
可能是beta版的那台机器网络不稳定？

编辑掉，应该是网络问题

wowocock

病毒名称：Trojan/ShellLoader.aoo
病毒ID：A6A939C16187F1C5
病毒路径：C:\Users\yhg\AppData\Roaming\PythonINC\To-Desk_leastes_5.24_wurao\ant.dll
操作类型：修改
操作结果：已处理，删除文件

进程ID：2584
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\system32\msiexec.exe /V
父进程ID：744
父进程：C:\Windows\System32\services.exe

scottxzt

运行后，ASR，再次扫描