知彼而知己更新的XXXX

huangsijun17

github看到有更新，下了一个后360直接红了。

里面啥玩意，你们懂的。
https://github.com/zbezj/HEU_KMS ... tivator_v24.4.0.zip

泉州晋江

卡巴斯基查杀

白崎桑

智量

kuroandsan

Avast

话说这种工具报毒也挺正常的吧（）

救命稻草

我是风我是风

不用可以不下载，这种东西本来杀软就要杀。

huangsijun17

我是风我是风 发表于 2021-10-13 12:58
不用可以不下载，这种东西本来杀软就要杀。

报hacktool之类是正常的，报木马就是误报了。

love642108192

BD沙盒分析：

1. The sample writes additional files on the system, which may be used in various ways, including ensuring persistence. The new files can be executables that continue the sample's actions or storage/configuration files that hold viable information for the sample. In addition, the sample performs certain actions over the network. This can include connecting to remote hosts or sending and reading data from different domains. The sample gathers information about the compromised system that can shape its behavior on the system.

复制代码

样本在系统上写下额外的文件，这些文件可能以各种方式被使用，包括确保持久性。这些新文件可以是继续样本行动的可执行文件，也可以是为样本保存可行信息的存储/配置文件。此外，样本通过网络执行某些行动。这可能包括连接到远程主机或从不同的域中发送和读取数据。样本收集有关被入侵系统的信息，这些信息可以塑造其在系统上的行为。

检测到：

yy688go

火绒不杀
卡巴杀
有兴趣可以看看这个：
https://bbs.kafan.cn/forum.php?m ... 445&fromuid=1173873

ytysh

麦咖啡杀