Stealer 17x

显示全部楼层 · 发表于 2026-7-9 11:51:20

显示全部楼层 · 发表于 2026-7-9 12:04:36

本帖最后由 kkdy 于 2026-7-9 12:57 编辑

火绒监控+查杀11x，小a14x

显示全部楼层 · 发表于 2026-7-9 12:12:10

本帖最后由莒县小哥于 2026-7-9 12:17 编辑

卡巴杀15枚

显示全部楼层 · 发表于 2026-7-9 12:12:18

显示全部楼层 · 发表于 2026-7-9 12:20:55

本帖最后由 Myrenaser 于 2026-7-9 12:46 编辑

EES解压剩余如图，其中自动ELG x2均miss，其中UpdateRingSettings.dll跑出0个行为
Vape Client.exe - ESET LiveGuard - 高级行为报告
UpdateRingSettings.dll - ESET LiveGuard - 高级行为报告

扫描C:\Users\Administrator\Downloads\EvilInnerSetup.exe → C:\snapshot\grab\package.json：JS/PSW.Agent.CP trojan
剩余 x3

显示全部楼层 · 发表于 2026-7-9 12:36:51

本帖最后由 zfc234 于 2026-7-9 22:41 编辑

Sophos 监控13x，剩余如图

睡了一觉复检3x

显示全部楼层 · 发表于 2026-7-9 13:18:46

AhnLab V3 Lite 机器学习kill15x

显示全部楼层 · 发表于 2026-7-9 13:33:05

ESSP解压扫描剩余4x
运行EclipseV2.exe拦截删除
运行其他miss

显示全部楼层 · 发表于 2026-7-9 13:47:46

莒县小哥发表于 2026-7-9 12:12
卡巴杀15枚

卡巴优选扫描剩3

第一个运行UDS？

第二个运行UDS+1：

第三个miss：但是没发现外联的操作

总结：kill16 自行判断1

显示全部楼层 · 发表于 2026-7-9 14:27:19

咖啡扫描15x 剩余如图

[病毒样本] Stealer 17x