查看: 1223|回复: 11
收起左侧

[病毒样本] pkgutil

[复制链接]
ft-cai
发表于 2026-7-28 21:03:28 | 显示全部楼层 |阅读模式
本帖最后由 ft-cai 于 2026-7-28 21:06 编辑

从刚中病毒的朋友那边提取到的

里面有个aliyun.dll(改过签名似乎)

卡巴斯基启发认为Farfli家族

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xjwtzq
发表于 2026-7-28 21:08:06 | 显示全部楼层
奇安信杀3

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kkdy
发表于 2026-7-28 21:23:06 | 显示全部楼层
本帖最后由 kkdy 于 2026-7-29 12:09 编辑

360杀2x。
补充:火绒清空

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fdsax
发表于 2026-7-28 21:24:03 | 显示全部楼层
emsi扫描1x,双击1x,剩余pkgutil.exe无法运行

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
huorong
发表于 2026-7-28 21:29:17 | 显示全部楼层
2345 powered by Avira     killed



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
asbjdj
发表于 2026-7-28 21:44:09 | 显示全部楼层
McAfee清空
Real Protect-LS!120350bf8c78
ti!1530AD33D069
Trojan:Win/Farfli.EER
一只小白泽
发表于 2026-7-28 22:38:47 | 显示全部楼层
avast 扫描1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Error50X
发表于 2026-7-29 08:53:23 | 显示全部楼层
huorong 发表于 2026-7-28 21:29
2345 powered by Avira     killed

这是avast的algo引擎吧
anxiety520
发表于 2026-7-29 09:48:01 | 显示全部楼层
  1. 已封鎖潛在惡意應用程式
  2. 現在

  3. 功能:
  4. 進階威脅防禦

  5. 應用程式 7.0_32_beginthreadex_safe.exe 已被偵測為可能是惡意程式並遭到封鎖。
  6. 應用程式路徑: C:\Users\57\Desktop\pkgutil\7.0_32_beginthreadex_safe.exe
  7. (命令列參數: "C:\Users\57\Desktop\pkgutil\7.0_32_beginthreadex_safe.exe")
  8. SuspiciousBehavior.760D137E28432C4F
复制代码
  1. Infected item detected
  2. 7 minutes ago

  3. Feature:
  4. Antivirus

  5. The file D:\Downloads\pkgutil\AliyunWrap.dll is infected with Gen:Variant.Ulise.606887 and was moved to quarantine.
复制代码
Bitdefender
zfc234
发表于 2026-7-29 10:31:11 | 显示全部楼层
趋势科技Apex One清空



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 09:13 , Processed in 0.090398 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表