本帖最后由 飞翔的蒲公英 于 2026-6-15 12:55 编辑
下载
· 火绒6.0：
静态扫描9个，实际隔离9个。高启发查杀结果一致。
风险路径：C:\Users\测试\Desktop\infected2026061501\LetsInstaller.exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件 风险路径：C:\Users\测试\Desktop\infected2026061501\plikan.exe, 病毒名：Ransom/LockFile.fe, 病毒ID：dd31e6d795e99748, 处理结果：已处理，删除文件 风险路径：C:\Users\测试\Desktop\infected2026061501\QiShui_Yy.exe, 病毒名：Trojan/Generic!92720BD60147B2EE, 病毒ID：92720bd60147b2ee, 处理结果：已处理，删除文件 风险路径：C:\Users\测试\Desktop\infected2026061501\release_20131_x64.exe, 病毒名：Trojan/Generic!3D4735C2A58E18FE, 病毒ID：3d4735c2a58e18fe, 处理结果：已处理，删除文件 风险路径：C:\Users\测试\Desktop\infected2026061501\setup_windos_x64.8.1.3.exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件 风险路径：C:\Users\测试\Desktop\infected2026061501\sunwukongs.exe, 病毒名：TrojanDropper/Agent.bh!crit, 病毒ID：80d65fdd1258e6a8, 处理结果：已处理，删除文件 风险路径：C:\Users\测试\Desktop\infected2026061501\win-x64.exe, 病毒名：Trojan/ShellLoader.aoj, 病毒ID：04982f7e873b0107, 处理结果：已处理，删除文件 风险路径：C:\Users\测试\Desktop\infected2026061501\xunyou2.0.exe, 病毒名：Backdoor/Lotok.xx!crit, 病毒ID：712a0cb77dbfe419, 处理结果：已处理，删除文件 风险路径：C:\Users\测试\Desktop\infected2026061501\性感美女素材.exe, 病毒名：Backdoor/Lotok.rb, 病毒ID：e082b38e806ff238, 处理结果：已处理，删除文件
双击剩余的，6个有拦截动作： 《Chrome.exe》样本，拦截一个dll。假火绒遇到真火绒了。 病毒名称：Trojan/ShellLoader.apr 病毒ID：EA9CA47BEFF7AA44 病毒路径：C:\Users\测试\AppData\Local\Temp\FileOrganizer\Utility.dll 操作类型：修改 操作结果：已处理，删除文件 进程ID：3184 操作进程：C:\Users\测试\Desktop\infected2026061501\Chrome.exe 操作进程命令行："C:\Users\测试\Desktop\infected2026061501\Chrome.exe" 父进程ID：5192 父进程：C:\Users\测试\Desktop\infected2026061501\Chrome.exe
《goodthingsformebetterforme》，拦截，没运行起来
病毒名称：TrojanDownloader/PS.Netloader.nq
病毒ID：52A4B66211EDFADB
病毒路径：PowerShell_49666CFB4457141D5C4AF038556FEB7E23D5D857
操作类型：执行
操作结果：已处理，清除恶意代码
进程ID：4628
操作进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
《Installer》拦截一个Utility.dll，还是假火绒遇上真火绒。
《ofecn-latetX66.2.8》样本，系统防护规则拦截可疑项，安装进程被迫结束：
《Sunlogin_v12.8.1_0610》拦截Utility.dll
《Wp-ssetupexpc64》内存防护拦截
病毒名称：Trojan/ShellLoader.anu
病毒ID：538BC60825AD3312
虚拟地址：0x0000000079660000
映像大小：88.0KB
是否完整映像：是
数据流哈希：70d85ddd
操作结果：处理成功，进程已结束
进程ID：2372
操作进程：C:\Drivers\tzMK3\CTZ8acj04s.exe
操作进程命令行："C:\Drivers\tzMK3\CTZ8acj04s.exe"
《file》样本无法虚拟机运行。
· 安天智甲：
静态扫描10个，实际隔离10个。
病毒名称：Trojan/Win64.SBadur 文件路径：C:\Users\测试\Desktop\infected2026061501\install.exe 文件MD5：3B159E791568AEC14100AF3829091D1A 处理方式：已删除 病毒名称：Trojan/Win32.Dcrypt.a[Ransom] 文件路径：C:\Users\测试\Desktop\infected2026061501\plikan.exe 文件MD5：9F9EE75EC6465CEF9047709665C20F21 处理方式：已删除 病毒名称：Trojan/Win64.Agent[Backdoor] 文件路径：C:\Users\测试\Desktop\infected2026061501\file.exe 文件MD5：40668720B032E577CB96CCCE6628B749 处理方式：已删除 病毒名称：Trojan/Script.Agent 文件路径：C:\Users\测试\Desktop\infected2026061501\goodthingsformebetterforme.hTA 文件MD5：5E16DD79001F2FABA4569E2ABD5B19C0 处理方式：已删除 病毒名称：Trojan/Win32.Autoit 文件路径：C:\Users\测试\Desktop\infected2026061501\sunwukongs.exe 文件MD5：2C213DD09AB30C8BD65E03D7F1DCB749 处理方式：已删除 病毒名称：Trojan/Script.Salat[PSW] 文件路径：C:\Users\测试\Desktop\infected2026061501\West.exe 文件MD5：7C2C2CB2F2F9E9083FF7EDA19989B900 处理方式：已删除 病毒名称：Trojan/Win32.Zapchast 文件路径：C:\Users\测试\Desktop\infected2026061501\Installer.exe 文件MD5：96897C58F636AAD491E7FBF1A5133AA5 处理方式：已删除 病毒名称：Trojan/Win32.Agentb 文件路径：C:\Users\测试\Desktop\infected2026061501\Wp-ssetupexpc64.exe 文件MD5：34480F7D97379949B1A24C68CF04FD55 处理方式：已删除 病毒名称：Trojan/Win32.Xkcp[Backdoor] 文件路径：C:\Users\测试\Desktop\infected2026061501\性感美女素材.exe 文件MD5：36B013C5E39ACBE752709D0B2FC01006 处理方式：已删除 病毒名称：Riskware/Win32.Agent 文件路径：C:\Users\测试\Desktop\infected2026061501\setup_windos_x64.8.1.3.exe 文件MD5：80C0EE2FC209D22838A0DB51B23D1752 处理方式：已删除
双击剩余的：6个样本有拦截动作。
《ofecn-latetX66.2.8.msi》样本，拦截释放物和阻止进程注入.动态链接库注入，程序显示运行错误，拦截的衍生物里有一个报银狐。
《QiShui_Yy》样本，显示内存攻击报后门
《release_20131_x64.exe》显示内存攻击报后门
《Tabanus.exe》拦截了个隐藏dll
《Tabanus.exe》拦截了个PowerShell
《xunyou2.0》样本运行后拦截PowerShell和一个释放的可疑文件
完活
| 
[复制链接]
发表于 2026-6-15 00:19:06
