Stealer 33x

xiaozhu009

https://pan.huang1111.cn/s/RYvbVtB
https://qfile.qq.com/q/74teTu63jG

kkdy

360安全套装总计26x（杀毒是在卫士扫描后测试的）

WorldPlayer2018

卡巴扫描29x，双击3x

ahhh

腾讯管家 21x
EIS   28x

UNknownOoo

火绒
扫描：20x

1. 病毒库时间：2026-07-20 20:07
   
2. 开始时间：2026-07-21 12:29
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:00:15
   
6. 扫描对象：377
   
7. 扫描文件：33
   
8. 发现风险：20
   
9. 已处理风险：20
   
10. 病毒详情：
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\Hsnpqjd.exe, 病毒名：Trojan/Loader.qv, 病毒ID：30b9d9d8eb8d1b6a, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\ExLoader_Installer.exe, 病毒名：TrojanDropper/MSIL.Agent.gx, 病毒ID：9284a9ac777cda1e, 处理结果：已处理，删除文件
    
13. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\8715.exe, 病毒名：HEUR:Trojan/Agent.dc, 病毒ID：4593e0e614608b7e, 处理结果：已处理，删除文件
    
14. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\Skibidebug.jar >> com\github\kbmveJp.class, 病毒名：Trojan/Java.Agent.q, 病毒ID：8304aed777486e67, 处理结果：已处理，删除文件
    
15. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\Skibidebug.jar >> com\github\lz_okvvq.class, 病毒名：Trojan/JAVA.Agent.s, 病毒ID：41e5a51bd65fc9d1, 处理结果：已处理，删除文件
    
16. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\SKM-#N904800120-076452SK.js, 病毒名：Trojan/PS.Obfuscated.ac, 病毒ID：a78ada039159e3e3, 处理结果：已处理，删除文件
    
17. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\Sqfygf.exe, 病毒名：Trojan/Loader.qv, 病毒ID：30b9d9d8eb8d1b6a, 处理结果：已处理，删除文件
    
18. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\Umlkrsguk.exe, 病毒名：Trojan/Loader.qv, 病毒ID：30b9d9d8eb8d1b6a, 处理结果：已处理，删除文件
    
19. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\Unix.exe, 病毒名：TrojanSpy/MSIL.Agent.cb, 病毒ID：f17e40984c271564, 处理结果：已处理，删除文件
    
20. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\Pago.js, 病毒名：Trojan/JS.Obfuscated.hh, 病毒ID：e7eea7d97c0cde42, 处理结果：已处理，删除文件
    
21. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\GEJSER v2.2.exe, 病毒名：TrojanDropper/MSIL.Agent.gx, 病毒ID：9284a9ac777cda1e, 处理结果：已处理，删除文件
    
22. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\mpclient.dll, 病毒名：Trojan/Loader.vl, 病毒ID：03aea78c256c9349, 处理结果：已处理，删除文件
    
23. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\Voyfb.exe, 病毒名：Trojan/Loader.qv, 病毒ID：30b9d9d8eb8d1b6a, 处理结果：已处理，删除文件
    
24. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\1C26TYY_00075955.js, 病毒名：SVM:TrojanDownloader/JS.Nemucod.p, 病毒ID：7e19f7fce5c84faa, 处理结果：已处理，删除文件
    
25. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\AP-PI-2026-07001_RFQ_Package.js, 病毒名：SVM:TrojanDownloader/JS.Nemucod.p, 病毒ID：7e19f7fce5c84faa, 处理结果：已处理，删除文件
    
26. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\Παραγγελία_109097.js, 病毒名：SVM:TrojanDownloader/JS.MalBehav.gen!D, 病毒ID：654a0e258a90b969, 处理结果：已处理，删除文件
    
27. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\GameBoost.exe, 病毒名：TrojanSpy/Stealer.pa, 病毒ID：7fec40225cf45b49, 处理结果：已处理，删除文件
    
28. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\launch.exe, 病毒名：Trojan/Agent.e!crit, 病毒ID：bd26ac0f1d399edf, 处理结果：已处理，删除文件
    
29. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\get-install-222.exe, 病毒名：HVM:TrojanDropper/Sloader.f, 病毒ID：fa95438ef3ed889e, 处理结果：已处理，删除文件
    
30. 风险路径：C:\Users\UnknownOoo\Downloads\20260721Stealer 33x\ws-Setup-Complete.exe, 病毒名：TrojanSpy/Stealer.xt, 病毒ID：392eaa6974d02831, 处理结果：已处理，删除文件
    

复制代码

吃瓜群众第123位

Webroot Scan kill 8x

Myrenaser

EES补楼上EIS的测试，解压后 x3，上传至ELG，剩余 x2

Παραγγελία_109097.js：未发现威胁 Παραγγελία_109097.js - ESET LiveGuard - 高级行为报告
沙箱跑出了0个行为
update.msi：未发现威胁 update.msi - ESET LiveGuard - 高级行为报告

C:\Users\Administrator\AppData\Local\Temp\7zEC37DE313\ZstrарреrZ64-v.9.903.exe：A variant of Generik.ISBBX trojan
C:\Users\Administrator\Desktop\Lossless_Scaling_Download_3.0_Cracked.exe：Suspicious Object (Generik.IXDKMGQ trojan) Lossless_Scaling_Download_3.0_Cracked.exe - ESET LiveGuard - 高级行为报告
C:\Users\Administrator\Desktop\userenv.dll：Suspicious Object（未发现威胁）
userenv.dll - ESET LiveGuard - 高级行为报告，沙箱跑出了0个行为

Stealer样本能跑出0个行为让我感到非常困惑

anxiety520

BD


扫描

1. C:\Users\57\Desktop\20260721Stealer 33x\update.msi=>(Embedded CAB 0)=>MpsExecutable Trojan.GenericKD.80876533 已刪除
   
2. C:\Users\57\Desktop\20260721Stealer 33x\1C26TYY_00075955.js Trojan.GenericKD.80888873 已刪除
   
3. C:\Users\57\Desktop\20260721Stealer 33x\SKM-#N904800120-076452SK.js Trojan.GenericKD.80882825 已刪除
   
4. C:\Users\57\Desktop\20260721Stealer 33x\Παραγγελία_109097.js=>(INFECTED_JS) JS:Trojan.Cryxos.16518 已刪除
   
5. C:\Users\57\Desktop\20260721Stealer 33x\Umlkrsguk.exe Gen:Variant.Zusy.606702 已刪除
   
6. C:\Users\57\Desktop\20260721Stealer 33x\Unix.exe Gen:Variant.Jalapeno.23019 已刪除
   
7. C:\Users\57\Desktop\20260721Stealer 33x\Sqfygf.exe Gen:Variant.Zusy.606702 已刪除
   
8. C:\Users\57\Desktop\20260721Stealer 33x\GEJSER v2.2.exe Gen:Variant.Dropper.355 已刪除
   
9. C:\Users\57\Desktop\20260721Stealer 33x\Pago.js=>(INFECTED_JS) JS:Trojan.Cryxos.16417 已刪除
   
10. C:\Users\57\Desktop\20260721Stealer 33x\Voyfb.exe Gen:Variant.Zusy.606702 已刪除
    
11. C:\Users\57\Desktop\20260721Stealer 33x\AP-PI-2026-07001_RFQ_Package.js=>(INFECTED_JS) GT:JS.Divergent.3.AF9219FB 已刪除
    
12. C:\Users\57\Desktop\20260721Stealer 33x\launch.exe=>( UnpackX ) Trojan.LummaStealer.103 已刪除
    
13. C:\Users\57\Desktop\20260721Stealer 33x\GameBoost.exe Gen:Variant.Fragtor.939092 已刪除
    
14. C:\Users\57\Desktop\20260721Stealer 33x\ExLoader_Installer.exe Gen:Variant.AsyncRAT.382 已刪除
    
15. C:\Users\57\Desktop\20260721Stealer 33x\MidnightLoader-windows-amd64-112a332c.exe Dump:Generic.Trojan.TangoStealer.Marte.A.DBC68047 已刪除
    
16. C:\Users\57\Desktop\20260721Stealer 33x\Hsnpqjd.exe Gen:Variant.Zusy.606702 已刪除
    
17. C:\Users\57\Desktop\20260721Stealer 33x\Deadflix v2.0.1.exe Gen:Variant.Application.Mikey.110782 已刪除
    
18. C:\Users\57\Desktop\20260721Stealer 33x\conf.exe Trojan.GenericKD.80888896 已刪除
    
19. C:\Users\57\Desktop\20260721Stealer 33x\carl.exe Gen:Variant.MSILHeracles.263837 已刪除
    
20. C:\Users\57\Desktop\20260721Stealer 33x\23652.exe Trojan.GenericKDZ.118934 已刪除
    
21. C:\Users\57\Desktop\20260721Stealer 33x\8715.exe Gen:Variant.tedy.755468 已刪除
    
22. C:\Users\57\Desktop\20260721Stealer 33x\SollyFall Setup 1.0.0.exe=>(NSIS o)=>$PLUGINSDIR=>app-64.7z=>resources=>app.asar=>node_modules=>primno=>dpapi=>unpacked=>true=>dist=>unpacked=>src=>unpacked=>datavault-win=>unpacked=>true=>dist=>unpacked=>src=>unpacked=>prebuilds=>unpacked=>sqlite3=>unpacked=>true=>deps=>unpacked=>lib=>unpacked=>src=>unpacked=>discord.js=>(INFECTED_JS) GT:JS.RapidStealer.3.0918349F 已刪除
    

复制代码

ATD&防火墙

一只小白泽

小a 扫描29X

c199529

腾讯电脑管家18

miss 1x

---------------------
2026-7-23 01:57:38 MD5:bb0f10506de2560dedb00a259d332b69 20260721Stealer 33x\carl.exe [Msil.Backdoor.Remcos.Kzfl]  [未修复]
2026-7-23 01:57:38 MD5:e08a4d62e9f05291515ce9bd7af27cfa 20260721Stealer 33x\conf.exe [Msil.Trojan.Witch.Gmnw]  [未修复]
2026-7-23 01:57:38 MD5:84b442d912564d70f92dbd320b29b1ea 20260721Stealer 33x\Day
2026-7-23 01:57:38 MD5:289f0269fcf188c7d412528d210922a4 20260721Stealer 33x\Deadflix v2.0.1.exe [Win32.Trojan.Miner.Wimw]  [未修复]
2026-7-23 01:57:38 MD5:41597dbdda3481f5eae681c22e3ab22d 20260721Stealer 33x\get-install-222.exe [Win32.Trojan.Starter.Hflw]  [未修复]
2026-7-23 01:57:38 MD5:21ef2ee3e274061181a562895fb40be2 20260721Stealer 33x\Hsnpqjd.exe [Msil.Trojan.LummaStealer.Psmw]  [未修复]
2026-7-23 01:57:38 MD5:a8359aefe5e2411fd7da438a720ec37e 20260721Stealer 33x\GEJSER v2.2.exe [Msil.Worm.Xworm.Cplw]  [未修复]
2026-7-23 01:57:38 MD5:deaff8ca44a124a349512eab8e9b977a 20260721Stealer 33x\keywp.exe [Win32.Trojan.W64.Tdkl]  [未修复]
2026-7-23 01:57:38 MD5:8e10746a819afdbadb8ec5671d68e90d 20260721Stealer 33x\GameBoost.exe [Win32.Trojan.Stealer.Yfow]  [未修复]
2026-7-23 01:57:38 MD5:27ab0a77cdfb36ec19fd6a0eac8ba26b 20260721Stealer 33x\ExLoader_Installer.exe [Msil.Worm.Xworm.Bzlw]  [未修复]
2026-7-23 01:57:38 MD5:954ec3efcccf7219ab811afe2d91ce90 20260721Stealer 33x\launch.exe [Win32.Trojan.Stealer.Rsmw]  [未修复]
2026-7-23 01:57:38 MD5:351c32fe8658eebd361c5d0ce4d7c587 20260721Stealer 33x\8715.exe [Win32.Trojan.LummaStealer.Fplw]  [未修复]
2026-7-23 01:57:38 MD5:ef86c73637e6c39f74899482b715da9c 20260721Stealer 33x\23652.exe [Win32.Trojan.FalseSign.Szfl]  [未修复]
2026-7-23 01:57:38 MD5:ea797de263dbf13a530f03d323fa203c 20260721Stealer 33x\Lossless_Scaling_Download_3.0_Cracked.exe [Win32.Trojan.FalseSign.Zolw]  [未修复]
2026-7-23 01:57:38 MD5:7c137974fc1a6dd97b44019a485d50a0 20260721Stealer 33x\MidnightLoader-windows-amd64-112a332c.exe [Win32.Trojan-Spy.Keylogger.Dkjl]  [未修复]
2026-7-23 01:57:38 MD5:15f73e55b7e4b50b9f124d22647fc523 20260721Stealer 33x\ZstrарреrZ64-v.9.903.exe [Win32.Trojan.FalseSign.Umhl]  [未修复]
2026-7-23 01:57:38 MD5:2e7caa05bb47fbb30e38d27b680a2103 20260721Stealer 33x\ws-Setup-Complete.exe [Win32.Trojan.FalseSign.Rsmw]  [未修复]
2026-7-23 01:57:38 MD5:ab9de0b1e4d2a300fbbc36e85de8d32c 20260721Stealer 33x\Voyfb.exe [Msil.Trojan.LummaStealer.Jjgl]  [未修复]
2026-7-23 01:57:38 MD5:78fc5c140a6db63a072d139ecddbbe31 20260721Stealer 33x\userenv.dll [Win32.Trojan.Agent.Kcnw]  [未修复]
2026-7-23 01:57:38 MD5:2ed2802ca2d23dbefe9cae777cce776b 20260721Stealer 33x\update.msi [Msil.Backdoor.Telebot.Kajl]  [未修复]
2026-7-23 01:57:38 MD5:ebab652542c642ff34842c54ae2f5fbd 20260721Stealer 33x\Unix.exe [Msil.Trojan.LummaStealer.Cflw]  [未修复]
2026-7-23 01:57:38 MD5:0d2b096750845e451e38d2960703d2eb 20260721Stealer 33x\Umlkrsguk.exe [Msil.Trojan.LummaStealer.Xylw]  [未修复]
2026-7-23 01:57:38 MD5:623a549f6ec7abd3c363d061aa60d5b7 20260721Stealer 33x\Sqfygf.exe [Msil.Trojan.LummaStealer.Bwnw]  [未修复]
2026-7-23 01:57:38 MD5:d607afbba8987d1240187db7922df9ef 20260721Stealer 33x\SollyFall Setup 1.0.0.exe [Win32.Trojan.InfoStealer.Ywhl]  [未修复]
2026-7-23 01:57:38 MD5:69f495e29cd5e28aa4e378311d600c93 20260721Stealer 33x\mpclient.dll [Win64.Backdoor.Agent.Wwhl]  [未修复]
2026-7-23 01:57:38 MD5:40d48f50a28c42af11b69c2da0c81cce 20260721Stealer 33x\Skibidebug.jar [Java.Trojan.Generic.Timw]  [未修复]
2026-7-23 01:57:38 MD5:22b0a687a3130cb683e619d80320412f 20260721Stealer 33x\Pago.js [Js.Trojan-Downloader.Er.Ewnw]  [未修复]
2026-7-23 01:57:38 MD5:6c23d79f1f2bb9433a52cbcc8617a22f 20260721Stealer 33x\1C26TYY_00075955.js [Script.Trojan-Downloader.Generic.Zmhl]  [未修复]
2026-7-23 01:57:38 MD5:ddb79cd62bb1623acff97864e8535c7c 20260721Stealer 33x\AP-PI-2026-07001_RFQ_Package.js [Script.Trojan-Downloader.Generic.Bujl]  [未修复]
2026-7-23 01:57:38 MD5:d3342e40771f23b91b35e08d9a50fb89 20260721Stealer 33x\millenium pdf.hta [Script.Trojan.Generic.Rzfl]  [未修复]
2026-7-23 01:57:38 MD5:6752e395d1a4ca757975107b17388078 20260721Stealer 33x\Παραγγελ
2026-7-23 01:57:38 MD5:cf205ce0909e62383fd83c89c2621abb 20260721Stealer 33x\SKM-#N904800120-076452SK.js [Script.Trojan.Sagent.Nqil]  [未修复]
---------------------