#APT #Machete

anxiety520

卡巴给了UDS:Trojan.Python.Agent.au，行为可以跑出

k2132

智量

Trojan.Dropper.Generic

真小读者

咖啡

心醉咖啡

毒霸扫描miss

aboringman

360

1. 类型：
   
2. 木马程序(Generic/Trojan.Generic.HnoASpoA)
   
3. 
   
4. 描述：
   
5. 木马程序(Generic/Trojan.Generic.HnoASpoA)
   
6. 
   
7. 扫描引擎：
   
8. 360云查杀引擎
   
9. 
   
10. 文件指纹(MD5)：
    
11. 2f665e4c068d2f09fef3ddf10caaef6f

复制代码

rogersg

Kaspersky 似乎已经入库噜

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP-E3GDBMA\Admin
   
3. 用户类型: 活动用户
   
4. 组件: 病毒扫描
   
5. 结果: 检测到
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: Trojan.Python.Agent.au
   
9. 精确度: 确切
   
10. 威胁级别: 高
    
11. 对象类型: 文件
    
12. 对象名称: Microsoft_ctypes
    
13. 对象路径: D:\Users\Admin\Desktop\GooglePlay.msi//bz.WrappedSetupProgram//Shared
    
14. MD5: 6D28BDEDDCDD9903464907A195C4D730
    
15. 原因: 数据库
    
16. 数据库发布日期: 今天，2022/5/3 17:35:00

复制代码

swizzer

rogersg 发表于 2022-5-3 19:25
Kaspersky 似乎已经入库噜

其实发帖前就入库了···
报法之所以还是云拉黑，可能是因为这一版本病毒库没推送更新，所以是UDS检出

LeeHS

Hibike 发表于 2022-5-3 16:47
万万没想到，运行库的缺失成为了一道恶意软件防线

就好像之前的java病毒一样，必须要JDK才能运行，正常人都不会中

LeeHS

Hibike 发表于 2022-5-3 16:47
万万没想到，运行库的缺失成为了一道恶意软件防线

需要第三方运行库运行的病毒，不提也罢

LeeHS

wwwab 发表于 2022-5-3 16:38
你这是缺运行库吧

是，但这可不是我应该提供的