假千牛，火绒无法拦截

显示全部楼层 · 发表于 2026-7-6 10:11:11

本帖最后由 noname114514 于 2026-7-6 10:17 编辑

这是木马，请在虚拟机运行，否则被远控造成的任何损失我不负责！！！
若不慎中毒，请立即使用360系统急救箱（强力模式+全盘扫描）+火绒恶性木马专杀工具，进行查杀！

病毒样本：Wormhole - 简单、私密的文件共享
衍生物：衍生物.zip - 蓝奏云

病毒本体 - VT首传5/68：VirusTotal - File - e8f5a3c880e32b2beab8f793f386941db662a22a3fe4ee724c9a2878635f6f5f
衍生物 GFmRlTs.N - VT首传0/61：VirusTotal - File - fed40967434f503beeed6d2aa87f499f327e506b352179a9866d947e79600b05
衍生物 pHkG.exe - VT首传1/70：VirusTotal - File - 768bbc3a03d6262fb9296cbdd901281f9ecd859d3b83f59f0050b99a0efc2c67
衍生物 s.R - VT首传20/69（这报毒有点离谱了）：VirusTotal - File - c32279f77a309bcd91df51ade412c4db307a2d8ff77b0ada8ac98ee61fdf55a4

钓鱼网站：千牛工作台 - 千牛一站式电商经营管理 | 千牛商家工作台官网
https://2026qianniu.oss-cn-hongkong.aliyuncs.com/qianniuSetup.4.0.zip

显示全部楼层 · 发表于 2026-7-6 10:21:51

EES 本体scan kill qianniuSetup.4.0.exe > INNO > {app}\OHubUG\s.R - Win64/Kryptik.GXY 特洛伊木马的变量 - 已通过删除清除 [1]l
衍生物kill1x D:\infected\OHubUG\s.R;Win64/Kryptik.GXY 特洛伊木马的变量;已通过删除清除

显示全部楼层 · 发表于 2026-7-6 10:38:19

本帖最后由 ISAZre 于 2026-7-6 10:43 编辑

卡巴
Report — E8F5A3C880E32B2BEAB8F793F386941DB662A22A3FE4EE72... — Kaspersky Threat Intelligence Portal

显示全部楼层 · 发表于 2026-7-6 11:23:59

本帖最后由吃瓜群众第123位于 2026-7-6 19:35 编辑

AhnLab V3 Lite 双击kill衍生物

讲个很诡异的事情安博士分析后认为这个文件是无害的

显示全部楼层 · 发表于 2026-7-6 11:47:12

红伞 1X 衍生物。本体未测。

显示全部楼层 · 发表于 2026-7-6 11:48:31

既然火绒恶性木马专杀工具能处理的话就不用太慌

显示全部楼层 · 发表于 2026-7-6 14:14:21

显示全部楼层 · 发表于 2026-7-6 16:17:31

eis 腾讯管家清空

显示全部楼层 · 发表于 2026-7-6 18:21:48

奇安信kill

显示全部楼层 · 发表于 2026-7-6 19:29:07

best

[病毒样本] 假千牛，火绒无法拦截

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源