木马x3

64556

下载：1.https://pan.huang1111.cn/s/RYv4YFB                    密码：e3iyb92                                              hxxps://www.rubne1877.com/setup18
hxxps://pub-e22d477af6d6411a983fd19e6c5b2337.r2.dev/qudongjingling7%20(2).zip
hxxps://www.nekne286.com/down1515
微步：https://s.threatbook.com/report/ ... 99a4bd2eacc119c179d
https://s.threatbook.com/report/ ... 17bff3d415a29c2dccf
https://s.threatbook.com/report/ ... c1fe3e63c9d8a1228bf
VT：https://www.virustotal.com/gui/f ... c1fe3e63c9d8a1228bf
https://www.virustotal.com/gui/f ... c1fe3e63c9d8a1228bf
https://www.virustotal.com/gui/f ... 99a4bd2eacc119c179d

Myrenaser

EES解压 + 扫描 x2，自动ELG x1，等待分析中
然后神奇小弹窗出现了
直到现在都看不见状态，这个ELG抽风了

C:\Users\Administrator\AppData\Local\Temp\7zE4B145AC1\intall_app.66553014.msi：Win64/Agent.DML trojan
C:\Users\Administrator\Desktop\qudongjingling7 (2).msi ：WinGo/Agent.AYF trojan
A variant of Win32/KingSoft.I potentially unwanted application

一只小白泽

小a全杀

anxiety520

BD
qudongjingling7 (2)  
杀衍生物 C:\ProgramData\Microsoft\DeviceSync\DeviceSyncHost.exe 感染的應用程式 Gen:Variant.Yogi.1506

idhaname

ManageEngine双击全阻止
腾讯iOA 扫描+双击 2个

kf10648

卡巴斯基扫描全杀

lingchenheiye

密码和网址稍微空开一点，不然这样很难复制

吃瓜群众第123位

趋势科技云端版 kill 1x

wertcky

lingchenheiye 发表于 2026-7-18 17:53
密码和网址稍微空开一点，不然这样很难复制

啊，这位这两天发的帖子都是这样，看着都费劲，很容易理解错。

c199529

腾讯电脑管家18

---------------------
2026-7-21 07:29:37 MD5:a53a13c411f0460bb5c8185e7b9b554a 木马\新建文件夹\installer.8332566020.zip [Win32.Trojan-Banker.Emotet.Rsmw]  [未修复]
2026-7-21 07:29:37 MD5:496e147c12382c587aa7b7430979d2f7 木马\新建文件夹\qudongjingling7 (2).zip [Win32.Backdoor.Phish-e.Vsmw]  [未修复]
2026-7-21 07:29:37 MD5:68bb94fc86d6aabe0c7f48124982c280 木马\新建文件夹\intall_app.66553014.zip [Win32.Backdoor.Phish-e.Kcnw]  [未修复]
---------------------