白加黑 1x

显示全部楼层 · 发表于 2026-6-22 18:48:30

本帖最后由 tony099 于 2026-6-24 17:26 编辑

米店不卖哭泣通过QQ闪传分享了【MCWinMailAll.zip】
链接：https://qfile.qq.com/q/C6CT7SqgDu

卡巴斯基拉黑2个dll
vtksqlite-9.6.dll

YSDK2.dll

显示全部楼层 · 发表于 2026-6-22 18:51:32

反虚拟？运行自退

显示全部楼层 · 发表于 2026-6-22 19:03:23

https://www.virustotal.com/gui/f ... cc85518a5/detection

显示全部楼层 · 发表于 2026-6-22 19:12:44

运行自退。没法测试。McAfee扫描miss。

显示全部楼层 · 发表于 2026-6-22 19:22:42

360卫士与杀毒扫描均miss
360杀毒扫描日志

病毒库日期：2026-06-22
扫描时间：2026-06-22 19:21:26
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：45
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：鲲鹏

扫描内容
----------------------
D:\火狐下载\MCWinMailAll

白名单设置
----------------------

扫描结果
======================
未发现威胁文件

360木马查杀扫描日志
开始时间: 2026-6-22 19:21:22
扫描用时: 00:00:02
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库） 360启发式引擎 QEX脚本查杀引擎
QVM Ⅱ人工智能引擎鲲鹏引擎
扫描文件数: 71
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 1
安全的文件数: 45
发现安全威胁: 0
已处理安全威胁: 0

扫描选项
扫描后自动关机: 否
扫描模式: 节能模式
管理员：是

扫描内容
D:\火狐下载\MCWinMailAll\

白名单设置
C:\Program Files (x86)\Kaspersky Lab

扫描结果
未发现安全威胁

显示全部楼层 · 发表于 2026-6-22 19:32:58

https://opentip.kaspersky.com/18 ... /results?tab=upload

显示全部楼层 · 发表于 2026-6-22 19:49:34

Webroot Secureanywhere kill

显示全部楼层 · 发表于 2026-6-22 19:52:31

红伞扫描miss，沙盒内运行阻止直接磁盘访问后自退，AnyRun上面也是运行自退

显示全部楼层 · 发表于 2026-6-22 20:26:05

看着像银狐的一个变种，可能得放到Program files目录下

显示全部楼层 · 发表于 2026-6-22 22:14:01

dll上传至ELG

[病毒样本] 白加黑 1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源