从网友电脑上抓的衍生物

显示全部楼层 · 发表于 2026-6-25 13:44:06

https://loyisa.lanzoum.com/iIaFz3sx8etg
https://www.virustotal.com/gui/f ... 673e85727/detection

使用regsvr32.exe注册并重启后会主动对抗安全软件联网

显示全部楼层 · 发表于 2026-6-25 13:48:32

红伞

显示全部楼层 · 发表于 2026-6-25 14:04:15

https://opentip.kaspersky.com/58 ... /results?tab=upload

显示全部楼层 · 发表于 2026-6-25 14:12:16

病毒名称：Backdoor/Lotok.g!crit
病毒ID：5E499A2335F1E412
病毒路径：D:\TEST\manual_mo\LO60kb.dll
操作类型：修改
操作结果：已处理，删除文件

进程ID：26324
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ver -imon1 -- "D:\TEST\样本 (1) (1).zip" D:\TEST\
父进程ID：26184
父进程：C:\Windows\System32\dllhost.exe

显示全部楼层 · 发表于 2026-6-25 14:37:54

ZoneAlarm

显示全部楼层 · 发表于 2026-6-25 14:47:51

事件: 对象已删除
用户: WIN-9IT6S98AQML\35987
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan-Dropper.Win64.DllHijack.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: LO60kb.dll
对象路径: D:\360极速浏览器X下载\manual_mo
对象的 MD5: 8F11AD13D365CD4C0B298155476A4A91

显示全部楼层 · 发表于 2026-6-25 15:44:29

威胁等级：威胁
检测引擎：AVLSDK威胁检测引擎
操作类型：创建文件
行为描述：发现恶意应用行为
规则ID：wof0020002
---------------------------------------------
病毒名称：Trojan/Win64.Midie
文件路径：D:\Downloads\样本 (1)\manual_mo\LO60kb.dll
文件MD5：8F11AD13D365CD4C0B298155476A4A91
处置方式：删除文件

父进程信息：
进程ID：0
操作进程：System Idle Process
处置方式：未处置

显示全部楼层 · 发表于 2026-6-25 15:48:27

显示全部楼层 · 发表于 2026-6-25 15:55:44

SEP KILL

显示全部楼层 · 发表于 2026-6-25 18:17:12

2025年8月27打的包，一年前的病毒了

[病毒样本] 从网友电脑上抓的衍生物

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源