Stealer 16x

xiaozhu009

https://qfile.qq.com/q/FU6JJ5n4is
https://pan.huang1111.cn/s/y5wlNU6

Myrenaser

我的天，这么晚还有
EES解压 x10，剩余 x6全部自动ELG，返回客户端清除 x5，最终剩余 x1，报告生成完毕
svchost (2).exe：ML/PyInstaller svchost (2).exe - ESET LiveGuard - 高级行为报告
svchost.exe (3).exe：ML/PyInstaller svchost.exe (3).exe - ESET LiveGuard - 高级行为报告
Helper.exe：ML/PyInstaller Helper.exe - ESET LiveGuard - 高级行为报告
winupdate.exe：ML/PyInstaller winupdate.exe - ESET LiveGuard - 高级行为报告
svchost.exe (2).exe：Python/Spy.Agent.ECR trojan svchost.exe (2).exe - ESET LiveGuard - 高级行为报告
loader.dll：未发现威胁 loader.dll - ESET LiveGuard - 高级行为报告

C:\Users\Administrator\Desktop\BrawhallaInj.exe：A variant of Generik.JYSHCJO trojan
C:\Users\Administrator\Desktop\activate.exe：A variant of Win32/Kryptik.HZHD trojan
C:\Users\Administrator\Desktop\Ely .exe：A variant of MSIL/TrojanDropper.Agent.GNX trojan
C:\Users\Administrator\Desktop\svchost.exe：Python/PSW.Agent.ESL trojan
C:\Users\Administrator\Desktop\Xenons.exe：A variant of Win64/Agent_AGen.PAM trojan
C:\Users\Administrator\Desktop\ToolsUnlock_v8.3.exe：A variant of Generik.LJADIML trojan
C:\Users\Administrator\Desktop\skstealer.exe：Python/Spy.Agent.DWP trojan
C:\Users\Administrator\Desktop\SystemStatus.exe：Python/PSW.Agent.ESL trojan
C:\Users\Administrator\Desktop\udp dd.exe：A variant of Win64/Kryptik.GPL trojan
C:\Users\Administrator\Desktop\uxtheme.dll：Win32/CertBL.3A9525 trojan

xiaozhu009

Myrenaser 发表于 2026-7-16 22:27
我的天，这么晚还有
EES

理论上不睡觉可以一直有，睡醒了也可以有

Myrenaser

xiaozhu009 发表于 2026-7-16 22:32
理论上不睡觉可以一直有，睡醒了也可以有

那就不要睡觉了（）

asdfnbbj

360初扫描6个，在扫描+7个

一只小白泽

SEP解压加扫描后剩一个（第一次用这个，因为觉得这个杀软没有那些软件商店之类的多余工具）

ISAZre

卡巴扫描14，剩2个dll文件
  
loader.dll：Malware
Report — ac3ba3d2aeacde28ff50fd04f06058552fb77fcae363e34a... — Kaspersky Threat Intelligence Portal

uxtheme.dll：Clean
Report — 44b455229c4499a805eb44be1bc019d3d80a7e76fb245a16... — Kaspersky Threat Intelligence Portal

UNknownOoo

火绒
扫描：12x（漏4x）

1. 扫描文件：16
   
2. 发现风险：12
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\udp dd.exe, 病毒名：Backdoor/Agent.rv, 病毒ID：d8fa5eeb55a72ba9, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\Helper.exe, 病毒名：TrojanSpy/Python.PwStealer.j, 病毒ID：4d9179b6d8be9d1a, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\svchost (2).exe, 病毒名：TrojanSpy/Python.PwStealer.j, 病毒ID：4d9179b6d8be9d1a, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\Ely .exe, 病毒名：Trojan/MSIL.Agent.jk, 病毒ID：5c37f8b85826ad32, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\winupdate.exe, 病毒名：TrojanSpy/Python.PwStealer.j, 病毒ID：4d9179b6d8be9d1a, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\svchost.exe (3).exe, 病毒名：TrojanSpy/Python.PwStealer.j, 病毒ID：4d9179b6d8be9d1a, 处理结果：暂不处理
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\svchost.exe (2).exe, 病毒名：TrojanSpy/Python.PwStealer.j, 病毒ID：4d9179b6d8be9d1a, 处理结果：暂不处理
    
12. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\svchost.exe, 病毒名：TrojanSpy/Python.PwStealer.j, 病毒ID：4d9179b6d8be9d1a, 处理结果：暂不处理
    
13. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\SystemStatus.exe, 病毒名：TrojanSpy/Python.PwStealer.j, 病毒ID：4d9179b6d8be9d1a, 处理结果：暂不处理
    
14. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\activate.exe, 病毒名：TrojanSpy/W64.Stealer.bo, 病毒ID：2bac771680c9923a, 处理结果：暂不处理
    
15. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\skstealer.exe, 病毒名：TrojanSpy/Python.Stealer.p, 病毒ID：fe967f045e029b23, 处理结果：暂不处理
    
16. 风险路径：C:\Users\UnknownOoo\Downloads\20260716Stealer 16x\BrawhallaInj.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：暂不处理
    

复制代码

ahhh

腾讯管家  11x

c199529

腾讯电脑管家18

24+小时复测 miss 1x（11 -> 15）

---------------------
2026-7-19 09:52:20 MD5:73c52089f08fd3c78e5acc88971c6b83 20260716Stealer 16x\activate.exe [Win32.Trojan.FalseSign.Rsmw]  [未修复]
2026-7-19 09:52:20 MD5:49c1b760a4ddbce64f0901649cab18d4 20260716Stealer 16x\BrawhallaInj.exe [Win32.Trojan.W32.Bplw]  [未修复]
2026-7-19 09:52:20 MD5:1af27f18e2d0011ad70014aecaf7ed8a 20260716Stealer 16x\Ely .exe [Msil.Trojan.Umbralstealer.Ssmw]  [未修复]
2026-7-19 09:52:20 MD5:7aae067b21eb382b9bbd766d925f00b7 20260716Stealer 16x\Helper.exe [Win32.Trojan.Agent.Hkjl]  [未修复]
2026-7-19 09:52:20 MD5:5a9430905070ae1de11cc75a98debe64 20260716Stealer 16x\loader.dll [Win64.Trojan-Downloader.Oader.Timw]  [未修复]
2026-7-19 09:52:20 MD5:42676059dc744c78717541fd9793befe 20260716Stealer 16x\skstealer.exe [Win32.Trojan.Agent.Usmw]  [未修复]
2026-7-19 09:52:20 MD5:dee067af54b9282732c2d83d117ebd68 20260716Stealer 16x\svchost (2).exe [Win32.Trojan.Agent.Nqil]  [未修复]
2026-7-19 09:52:20 MD5:bad7c5055715850735256ca02c652396 20260716Stealer 16x\svchost.exe [Win32.Trojan.Agent.Hflw]  [未修复]
2026-7-19 09:52:20 MD5:e9eeeb954bb86f9d7feee16bc830f35a 20260716Stealer 16x\svchost.exe (2).exe [Win32.Trojan.Agent.Ddhl]  [未修复]
2026-7-19 09:52:20 MD5:6e76a6cf33930d6a3b2670fff3ce95b0 20260716Stealer 16x\svchost.exe (3).exe [Win32.Trojan.Agent.Akjl]  [未修复]
2026-7-19 09:52:20 MD5:4873cdf3a8ccc42d9620873a1294b058 20260716Stealer 16x\SystemStatus.exe [Win32.Trojan.Agent.Ddhl]  [未修复]
2026-7-19 09:52:20 MD5:b179cd53e19ccccadeaf8668c071cdfe 20260716Stealer 16x\ToolsUnlock_v8.3.exe [Win32.Trojan.LummaStealer.Zfow]  [未修复]
2026-7-19 09:52:20 MD5:060d68b032202bf62a47f2288fd0c9ae 20260716Stealer 16x\udp dd.exe [Win64.Trojan.Convagent.Tdkl]  [未修复]
2026-7-19 09:52:20 MD5:8764bcf55525b8421d70d3827416d9d0 20260716Stealer 16x\winupdate.exe [Win32.Trojan.Agent.Jflw]  [未修复]
2026-7-19 09:52:20 MD5:52e3e8a125e0d4622af567add2c3f513 20260716Stealer 16x\Xenons.exe [Win32.Trojan-Downloader.Agent.Lzfl]  [未修复]
---------------------