Stealer 3x

显示全部楼层 · 发表于 2026-5-26 22:29:13

https://wwawi.lanzouq.com/i7XyZ3qfl19g

显示全部楼层 · 发表于 2026-5-26 22:35:59

卡巴KILL 2X

显示全部楼层 · 发表于 2026-5-26 22:41:42

本帖最后由 scottxzt 于 2026-5-26 22:50 编辑

MD miss mal2
Trojan:Win32/Egairtigado!rfn
file: F:\Stealer3x\mal1\ws-Setup-Complete.exe
Trojan:Script/Wacatac.H!ml
file: F:\Stealer3x\mal3\VulcanMessage5.dll

mal3 :冰盾拦截事件：
行为: 加载模块
拦截规则: 内置规则 > 高级防御 > 拦截白加黑攻击
响应动作: 结束进程
最后一次拦截时间: 2026-05-26 22:37:34
拦截次数: 1
进程名称: Setup.exe
进程路径: F:\Stealer3x\mal3\Setup.exe
进程命令行: "F:\Stealer3x\mal3\Setup.exe"
操作目标: F:\Stealer3x\mal3\VulcanMessage5.dll

mal2:冰盾拦截事件：

行为: 网络连接（TCP）
拦截规则: 内置规则 > 漏洞防御 > 拦截无文件攻击（网络访问）
响应动作: 询问（拦截）
最后一次拦截时间: 2026-05-26 22:37:40
拦截次数: 1
进程名称: powershell.exe
进程路径: C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
进程命令行: C:\windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe -Command "& ([scriptblock]::Create($env:_cns))"
操作目标: api.nuget.org:443

显示全部楼层 · 发表于 2026-5-26 22:47:39

360查杀2个

显示全部楼层 · 发表于 2026-5-26 23:10:53

eis 腾讯管家 1x

显示全部楼层 · 发表于 2026-5-27 09:49:12

https://opentip.kaspersky.com/9D ... /results?tab=uploadop2x

显示全部楼层 · 发表于 2026-5-27 15:30:41

ahhh 发表于 2026-5-26 23:10
eis 腾讯管家 1x

0527 复测，ESSP 解压 kill mal3 1文件后双击无法运行

2026/5/27 15:26:39;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\Virus_tester\drive\G\cacheandtemp\Temp\Rar$DRb3524.40784.rartemp\mal3\VulcanMessage5.dll;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (B176CE94A5614F08B96AB3FBFFFF7ED8ED663F2F).;F46F660D74D7DC552E93BF3B91DB7679A8EC169F;2026/5/27 15:26:30;S-1-5-21-1216372390-1976424117-2270819850-1001;;We7NRl1Z00RUgVGoOGMmfg==

显示全部楼层 · 发表于 2026-5-27 15:58:49

华为乾坤 kill2

显示全部楼层 · 发表于 2026-5-27 19:29:55

趋势科技云端版 kill 1x

[病毒样本] Stealer 3x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源