1x msi

post88

https://pan.huang1111.cn/s/DVlGkf4

卡巴杀 Trojan.Multi.Agent.au

班德就是我

小a 查杀 现在样本区除了银狐外都没啥质量了

Error50X

班德就是我 发表于 2026-10-21 15:27
小a 查杀 现在样本区除了银狐外都没啥质量了

这个样本就是银狐啊
衍生物：

嘿嘿不能说

扫描

1. 风险路径：D:\测试\1\sapanapp-lu.msi >> setup_gf1.6.6.10622.exe >> SWordMgr.exe, 病毒名：Adware/ScWord.a, 病毒ID：2dca85b47ee57942, 处理结果：已处理，删除文件
   
2. 风险路径：D:\测试\1\sapanapp-lu.msi >> setup_gf1.6.6.10622.exe >> SWordMgr.dll, 病毒名：Adware/ScWord.b, 病毒ID：d769e1812b3af052, 处理结果：已处理，删除文件

复制代码

运行到安装完成，仅拦截网址

1. 【1】2026-10-21 15:54:12,网络防护,恶意网址拦截,svchost.exe尝试访问【quecyt.com】，已阻止
   
2. 
   
3. 风险分类：木马盗号
   
4. 访问网址：quecyt.com
   
5. 操作结果：已阻止
   
6. 
   
7. 进程ID：2348
   
8. 操作进程：C:\Windows\System32\svchost.exe
   
9. 操作进程命令行：C:\Windows\system32\svchost.exe -k NetworkService -p
   
10. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
11. 
    
12. 【2】2026-10-21 15:54:11,网络防护,恶意网址拦截,xwizard.exe尝试访问【quecyt.com】，已阻止
    
13. 
    
14. 风险分类：木马盗号
    
15. 访问网址：quecyt.com
    
16. 操作结果：已阻止
    
17. 
    
18. 进程ID：7656
    
19. 操作进程：C:\Windows\System32\xwizard.exe
    
20. 操作进程命令行：C:\windows\system32\xwizard.exe
    
21. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

复制代码

班德就是我

https://www.virustotal.com/gui/f ... fab1770cb?nocache=1

莒县小哥

Error50X 发表于 2026-10-21 15:45
这个样本就是银狐啊
衍生物：

卡巴

每顿需吃三大碗

ESET扫描清除

班德就是我

莒县小哥 发表于 2026-10-21 16:14
卡巴

虚拟机测试了下卡巴斯基，扫描真是太慢了处理个病毒卡了十五分钟，不过卡巴的查杀确实不错，avast扫描贼快扫描整个电脑才十多分钟

猥琐大叔

星河大帝

WD 双击miss