Stealer 14x

xiaozhu009

https://qfile.qq.com/q/cxuQBcuNTq
https://pan.huang1111.cn/s/75Ne7ig

zfc234

Sophos监控杀10x，剩余如图

hipoxiaxxx

FortiClient 扫描 11X

1. Capcut pro activator.exe, W64/Kryptik.UP!tr
   
2. fatality.win.exe, Python/Blank.C!tr
   
3. Loader (2).exe, W32/Agent.MT!tr.dldr
   
4. Loader.exe, W64/Kryptik.TM!tr
   
5. mpclient (2).dll, W64/GenKryptik.HRGN!tr
   
6. mpclient (3).dll, W64/GenKryptik.HRGN!tr
   
7. mpclient.dll, W64/GenKryptik.HRGN!tr
   
8. python37.dll, W32/PossibleThreat
   
9. TambikSquad.exe, W32/Agent.XS!tr
   
10. Xeno-v1.3.55.exe, W32/Agent.XS!tr
    
11. launch.exe, W64/Kryptik.UP!tr

复制代码

Myrenaser

EES解压清空，解压时不小心密码错误，提交时发现是0字节的文件，才发现解压输错密码了
其中 Xeno-v1.3.55.exe 和 Ocluss-Setup.exe均报Suspicious Object
以上项目将手动上传至ELG，请稍后......

ahhh

eis    13x
腾讯管家  8x

吃瓜群众第123位

AhnLab V3 Lite kill 10x

a2650183122

卡巴扫描 kill 11x
剩余 3x

UNknownOoo

火绒
扫描：12x

1. 病毒库时间：2026-07-09 19:27
   
2. 开始时间：2026-07-10 12:56
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:00:37
   
6. 扫描对象：253
   
7. 扫描文件：14
   
8. 发现风险：12
   
9. 已处理风险：12
   
10. 病毒详情：
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\Capcut pro activator.exe, 病毒名：Trojan/Loader.uh, 病毒ID：cc1685b9966eb967, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\fatality.win.exe, 病毒名：TrojanSpy/Python.Stealer.d, 病毒ID：976e2c0210da6d4d, 处理结果：已处理，删除文件
    
13. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\launch.exe, 病毒名：Trojan/Loader.uh, 病毒ID：cc1685b9966eb967, 处理结果：已处理，删除文件
    
14. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\Loader (2).exe, 病毒名：Trojan/Generic!F76B255F90F3C735, 病毒ID：f76b255f90f3c735, 处理结果：已处理，删除文件
    
15. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\Loader.exe, 病毒名：Trojan/Loader.uh, 病毒ID：cc1685b9966eb967, 处理结果：已处理，删除文件
    
16. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\mpclient (2).dll, 病毒名：Trojan/Loader.uo, 病毒ID：b823bd18b82d8bb3, 处理结果：已处理，删除文件
    
17. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\mpclient (3).dll, 病毒名：Trojan/Loader.uo, 病毒ID：b823bd18b82d8bb3, 处理结果：已处理，删除文件
    
18. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\mpclient.dll, 病毒名：Trojan/Loader.uo, 病毒ID：b823bd18b82d8bb3, 处理结果：已处理，删除文件
    
19. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\Ocluss-Setup.exe, 病毒名：Trojan/Generic!DE720E36DFCBE287, 病毒ID：de720e36dfcbe287, 处理结果：已处理，删除文件
    
20. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\Setup.exe >> [NSIS].nsi, 病毒名：HEUR:TrojanSpy/Stealer.s, 病毒ID：0ff6fcb4ac25cea1, 处理结果：已处理，删除文件
    
21. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\TambikSquad.exe, 病毒名：Trojan/Agent.e!crit, 病毒ID：bd26ac0f1d399edf, 处理结果：已处理，删除文件
    
22. 风险路径：C:\Users\UnknownOoo\Downloads\20260710Stealer 14x\Xeno-v1.3.55.exe >> Xeno.exe, 病毒名：Trojan/Agent.e!crit, 病毒ID：bd26ac0f1d399edf, 处理结果：已处理，删除文件
    

复制代码

000EXE

360扫描X12‘双击X1时间        操作        说明        次数
2026-07-10 13:32:41        [已清除]          发现木马：Trojan.Generic        防护 1 次
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Users\ws\Desktop\JK\launch.exe
2026-07-10 13:32:37        [自动阻止]          进程创建        防护 1 次
详细描述：
进程：C:\Windows\explorer.exe
动作：进程创建
路径：C:\Users\ws\Desktop\JK\launch.exe
拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。

防护信息: AD|1, 4|10, -1, 70||
2026-07-10 13:04:49        [启动]          卫士启动        
您的电脑已处于360安全卫士的保护中。

kf10648

卡巴扫描仅剩
Ocluss-Setup.exe
AppVIsvSubsystems64.dll

Ocluss-Setup.exe运行主防拦截并触发高级清除