同学电脑中的银狐

显示全部楼层 · 发表于 2026-7-13 03:29:13

起初是他在微信群里发了一条广告，他以为号被盗了，我就和他说你可能中了远控病毒，下个uu远程我看下

接管远控，发现杀毒软件打不开，任务管理器有个程序在大量占用cpu

第一时间想下载360系统急救箱，但是发现www.360.cn被重定向到了127.0.0.1

直接发一个360急救箱给他，在programdata和programfiles下检测到多个木马

后来查了下他的搜索记录，发现他用的是默认的搜索引擎必应，在下载yy语音的时候遇到了李鬼网站

app-yy.com.cn

复制代码

从上面下载的ainstaller.zip，果然从他的下载文件夹里找到了这个

样本下载：https://mc163.lanzoue.com/isaqA3w4nd4f

显示全部楼层 · 发表于 2026-7-13 07:05:55

本帖最后由成顔于 2026-7-13 07:17 编辑

BD右键>Trojan.GenericKDZ.118389

显示全部楼层 · 发表于 2026-7-13 07:09:15

解压秒

显示全部楼层 · 发表于 2026-7-13 07:11:38

显示全部楼层 · 发表于 2026-7-13 08:14:50

显示全部楼层 · 发表于 2026-7-13 09:10:54

红伞

显示全部楼层 · 发表于 2026-7-13 10:36:30

https://www.virustotal.com/gui/f ... 2b7e3428f91c6228df1

看vt结果我很好奇你同学用的什么杀软

显示全部楼层 · 发表于 2026-7-13 10:38:32

avast kill

显示全部楼层 · 发表于 2026-7-13 10:47:54

火绒解压 kill

显示全部楼层 · 发表于 2026-7-13 10:59:28

[病毒样本] 同学电脑中的银狐

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源