msi 白加黑 x1

显示全部楼层 · 发表于 2022-5-23 15:49:51

本帖最后由 anthonyqian 于 2022-5-23 18:41 编辑

来自Anyrun。

VT检测率 2 / 55，过卡巴云沙箱、ESET LiveGuard、微步（跑出来有一个重启的动作）。

本来以为可能是误报，但发给飞塔分析后入库了：

Based on our initial analysis, the sample contains malicious code and warrants the following detection:
"PJ-48309374334.msi" - MD5: 906b5fa0678ec3ba3bde0b969a7d0ed6 - MSIL/Agent.2CAC!tr

所以可能还是有问题的吧。

https://cowtransfer.com/s/aea6ee1e98a648

————

已上报ESET了 => 报MSIL/Agent.VKF。

显示全部楼层 · 发表于 2022-5-23 15:56:25

本帖最后由 aboringman 于 2022-5-23 16:50 编辑

360：miss

Now（

D:\360极速浏览器X下载\PJ-48309374334.msi 木马程序(Trojan.Generic) 已删除

复制代码

显示全部楼层 · 发表于 2022-5-23 15:56:32

AVG，腾讯电脑管家，智量扫描均miss

显示全部楼层 · 发表于 2022-5-23 16:16:58

已上报卡巴斯基

显示全部楼层 · 发表于 2022-5-23 16:46:54

360Kill

高危风险项
----------------------
C:\Users\FengMu\Desktop\PJ-48309374334.msi 木马程序(Trojan.Generic) 已删除

复制代码

显示全部楼层 · 发表于 2022-5-23 16:51:02

诺顿Miss

显示全部楼层 · 发表于 2022-5-23 16:55:17

江民v21

显示全部楼层 · 发表于 2022-5-23 16:58:20

aboringman 发表于 2022-5-23 15:56
360：miss

人工入库了啊。。。看起来应该是恶意的

显示全部楼层 · 发表于 2022-5-23 17:26:04

毒霸

显示全部楼层 · 发表于 2022-5-23 17:34:04

本帖最后由 anthonyqian 于 2022-5-23 17:36 编辑

ESET回复：

The detection for this threat will be included in the next update of detection engine, expected version: 25314.
PJ-48309374334.msi - MSIL/Agent.VKF trojan

两个dll文件都被拉黑了

[病毒样本] msi 白加黑 x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块