可疑文件交流

ninjagaocc

https://www.virustotal.com/gui/f ... fc432c73c98c57d35ba

病毒详情表
筛选条件	时间:今天	发现源:全部	处理方式:全部	事件号:全部
序号	处理时间	文件路径	病毒名称	扫描事件	事件号	威胁类型	状态	父进程
1	2025/4/12 12:14	C:\USERS\ADMINISTRATOR\DOWNLOADS\未确认 413616.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
2	2025/4/12 12:14	C:\USERS\ADMINISTRATOR\DOWNLOADS\未确认 28089.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
3	2025/4/12 12:14	C:\USERS\ADMINISTRATOR\DOWNLOADS\未确认 413616.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
4	2025/4/12 12:14	C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\586EE637-E8AB-4268-B46E-8992B515A958.TMP	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
5	2025/4/12 12:14	C:\USERS\ADMINISTRATOR\DOWNLOADS\未确认 28089.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
6	2025/4/12 12:14	C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\CA3DC169-BD0D-4AA2-B398-DAEA408E820C.TMP	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
7	2025/4/12 12:14	C:\$RECYCLE.BIN\S-1-5-21-4009408829-3344908884-3318244953-500\$RJGOU16.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
8	2025/4/12 12:14	C:\$RECYCLE.BIN\S-1-5-21-4009408829-3344908884-3318244953-500\$ROES6G7.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
9	2025/4/12 12:14	C:\$RECYCLE.BIN\S-1-5-21-4009408829-3344908884-3318244953-500\$RY5QJN6.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
10	2025/4/12 12:14	C:\$RECYCLE.BIN\S-1-5-21-4009408829-3344908884-3318244953-500\$REBL6K5.EXE	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
11	2025/4/12 12:14	C:\$RECYCLE.BIN\S-1-5-21-4009408829-3344908884-3318244953-500\$RWLGNDR.EXE	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
12	2025/4/12 12:14	C:\$RECYCLE.BIN\S-1-5-21-4009408829-3344908884-3318244953-500\$RWB2U4H.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
13	2025/4/12 12:10	C:\USERS\ADMINISTRATOR\DESKTOP\$RYJA389.EXE	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
14	2025/4/12 12:10	C:\USERS\ADMINISTRATOR\DESKTOP\$RLO10SV.EXE	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
15	2025/4/12 12:08	C:\$RECYCLE.BIN\S-1-5-21-4009408829-3344908884-3318244953-500\$RLO10SV.EXE	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
16	2025/4/12 12:08	C:\USERS\ADMINISTRATOR\DESKTOP\未确认 982999.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
17	2025/4/12 12:08	C:\USERS\ADMINISTRATOR\DESKTOP\未确认 414686.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
18	2025/4/12 12:07	C:\$RECYCLE.BIN\S-1-5-21-4009408829-3344908884-3318244953-500\$RYJA389.EXE	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
19	2025/4/12 12:07	C:\$RECYCLE.BIN\S-1-5-21-4009408829-3344908884-3318244953-500\$RTAQV8X.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
20	2025/4/12 12:07	C:\$RECYCLE.BIN\S-1-5-21-4009408829-3344908884-3318244953-500\$RQJ1KXN.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
21	2025/4/12 12:04	C:\USERS\ADMINISTRATOR\DESKTOP\WINREPAIR1128_104102.EXE	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
22	2025/4/12 12:03	C:\USERS\ADMINISTRATOR\DOWNLOADS\WINREPAIR1128_104102.EXE	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
23	2025/4/12 12:03	C:\Users\Administrator\Downloads\WinRepair1128_104102.exe	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
24	2025/4/12 12:03	C:\USERS\ADMINISTRATOR\DOWNLOADS\未确认 982999.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
25	2025/4/12 12:03	C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\C370A564-4DA8-4E17-A691-F7BAC51F3B69.TMP	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
26	2025/4/12 12:02	C:\USERS\ADMINISTRATOR\DOWNLOADS\未确认 414686.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
27	2025/4/12 12:02	C:\USERS\ADMINISTRATOR\DOWNLOADS\未确认 414686.CRDOWNLOAD	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功
28	2025/4/12 12:02	C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\182E3868-E49F-4961-A594-CE6AE521CDB2.TMP	PUA.Deceptor@XH.1A7C	文件监控	786DDC46	广告	删除成功

下载地址https://wwch.lanzoul.com/izYkx2tdfhvi           密码：12345
源文件出处（某娘首页右下角有广告标记，点开后发现评论里全是托）https://winrepair.wxyqykj.cn/xiazai/?bd_vid=16913223583506525974

dg1vg4

不是，这个“论坛”页面做得也太糙了吧？

ninjagaocc

dg1vg4 发表于 2025-4-12 16:08
不是，这个“论坛”页面做得也太糙了吧？

是的，感觉就是一个杀猪盘（和那种测完智商后需要付费才能看到结果是一个道理）