Stealer 22x

xiaozhu009

https://qfile.qq.com/q/zYbHbF7yJq
https://pan.huang1111.cn/s/8QEDlSQ

Myrenaser

EES解压剩余 x4，全部自动/手动上传ELG后，返回客户端清除 x3，最终剩余 x1：vivaldi_elf.dll
vivaldi_elf.dll：未发现威胁 vivaldi_elf.dll - ESET LiveGuard - 高级行为报告
VT 30个引擎报毒，反而这边ELG跑出了0个行为
𝙎𝙀𝙏𝙐𝙋.exe：Win64/Spy.Agent.AHB trojan ����������.exe - ESET LiveGuard - 高级行为报告
Nota Fiscal Eletronica-3RHFSE.hta：恶意 Nota Fiscal Eletronica-3RHFSE.hta - ESET LiveGuard - 高级行为报告
InnerEvilSetup.exe：VBS/Starter.NHJ trojan InnerEvilSetup.exe - ESET LiveGuard - 高级行为报告

C:\Users\Administrator\Desktop\a4cf9d8ac7bf416ebe66db6ab0118a96.exe：A variant of WinGo/Kryptik.HXY trojan
C:\Users\Administrator\Desktop\Ref-17-07-2026_017001_Docx.js：JS/TrojanDownloader.Agent.AESF trojan
C:\Users\Administrator\Desktop\8028REF.js：JS/Agent.UED trojan
C:\Users\Administrator\Desktop\RFQ_Urgent_Purchase_Inquiry.bat：PowerShell/Kryptik.MW trojan
C:\Users\Administrator\Desktop\cmutil.dll：A variant of Win64/GenKryptik.HQRY trojan
C:\Users\Administrator\Desktop\ee.exe：Python/PSW.Stealer.VL trojan
C:\Users\Administrator\Desktop\dd.exe：Python/PSW.Stealer.VL trojan
C:\Users\Administrator\Desktop\mpclient.dll：A variant of Win64/GenKryptik.HRGN trojan
C:\Users\Administrator\Desktop\Fmjeepnp.exe.bin：A variant of MSIL/Kryptik.AQCC trojan
C:\Users\Administrator\Desktop\Jjwddqu.exe.bin：A variant of MSIL/Kryptik.AQCC trojan
C:\Users\Administrator\Desktop\mpclient (2).dll：A variant of Win64/GenKryptik.HRGN trojan
C:\Users\Administrator\Desktop\loader.exe：Suspicious Object (Generik.CUZCHVP trojan)
C:\Users\Administrator\Desktop\Phantom Loader.exe：A variant of WinGo/Kryptik.VE trojan
C:\Users\Administrator\Desktop\plikan.exe：A variant of MSIL/PSW.Agent.RXP trojan
C:\Users\Administrator\Desktop\Setup.exe：A variant of Generik.CBPOWES trojan
C:\Users\Administrator\Desktop\Setup2.exe：A variant of Generik.BLXNVDV trojan
C:\Users\Administrator\Desktop\SystemHelper.exe：Python/PSW.Agent.EXC trojan
C:\Users\Administrator\Desktop\zapret-discord-youtube-1.9.9c.exe：A variant of WinGo/Agent.AXZ trojan

kkdy

avast杀18个，剩4个

一只小白泽

小a隔离18个，剩余4个（不知道多出来的第五个0kb的文件是哪儿来的，不过重启后就没有了）

WorldPlayer2018

卡巴扫描杀21个，双击杀1个

心醉咖啡

360

UNknownOoo

火绒
扫描：13x

1. 病毒库时间：2026-07-17 19:42
   
2. 开始时间：2026-07-18 11:15
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:00:13
   
6. 扫描对象：40
   
7. 扫描文件：22
   
8. 发现风险：13
   
9. 已处理风险：13
   
10. 病毒详情：
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\Nota Fiscal Eletronica-3RHFSE.hta, 病毒名：TrojanDownloader/JS.Agent.jc, 病毒ID：ae92a3b73c3cf846, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\Fmjeepnp.exe.bin, 病毒名：Trojan/Loader.qv, 病毒ID：30b9d9d8eb8d1b6a, 处理结果：已处理，删除文件
    
13. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\Jjwddqu.exe.bin, 病毒名：Trojan/Loader.qv, 病毒ID：30b9d9d8eb8d1b6a, 处理结果：已处理，删除文件
    
14. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\plikan.exe, 病毒名：TrojanSpy/MSIL.Agent.cb, 病毒ID：f17e40984c271564, 处理结果：已处理，删除文件
    
15. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\RFQ_Urgent_Purchase_Inquiry.bat, 病毒名：Trojan/VBS.Obfuscated.eh!crit, 病毒ID：696345c44f7ad716, 处理结果：已处理，删除文件
    
16. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\cmutil.dll, 病毒名：Trojan/Loader.rf, 病毒ID：60acc629e8c76720, 处理结果：已处理，删除文件
    
17. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\Ref-17-07-2026_017001_Docx.js, 病毒名：Trojan/JS.Obfuscated.hh, 病毒ID：e7eea7d97c0cde42, 处理结果：已处理，删除文件
    
18. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\a4cf9d8ac7bf416ebe66db6ab0118a96.exe, 病毒名：Trojan/Loader.vm, 病毒ID：df5d311e0a4de726, 处理结果：已处理，删除文件
    
19. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\8028REF.js, 病毒名：Trojan/JS.Obfuscated.hl, 病毒ID：be317008b8824ad9, 处理结果：已处理，删除文件
    
20. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\mpclient.dll, 病毒名：Trojan/Loader.vl, 病毒ID：03aea78c256c9349, 处理结果：已处理，删除文件
    
21. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\SystemHelper.exe, 病毒名：TrojanSpy/Python.PwStealer.j, 病毒ID：4d9179b6d8be9d1a, 处理结果：已处理，删除文件
    
22. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\𝙎𝙀𝙏𝙐𝙋.exe, 病毒名：TrojanSpy/Stealer.xt, 病毒ID：392eaa6974d02831, 处理结果：已处理，删除文件
    
23. 风险路径：C:\Users\UnknownOoo\Downloads\20260718Stealer 22x\zapret-discord-youtube-1.9.9c.exe, 病毒名：Trojan/Agent.e!crit, 病毒ID：bd26ac0f1d399edf, 处理结果：已处理，删除文件
    

复制代码

1094947421

天擎16x

anxiety520

BD

双击：

InnerEvilSetup.exe  杀本体 SuspiciousBehavior.760D137E4FF46350

loader.exe  杀本体 Gen:Variant.Vidar.79

Nota Fiscal Eletronica-3RHFSE  侦测到钓鱼网站、杀衍生物 C:\Users\57\AppData\Local\Microsoft\Windows\INetCache\IE\WTG9CYOA\estagio4[1].xml 已被偵測為感染 VBS:Electryon.148

𝙎𝙀𝙏𝙐𝙋    杀本体 Gen:Variant.Ulise.605260

Nota Fiscal Eletronica-3RHFSE  杀本体 Gen:Variant.Ulise.605638

剩余1x mpclient

吃瓜群众第123位

趋势科技云端版 kill 12x







Panda Dome 1x