远控 x1 语言包VT0（更新的真快今日第二个）

kyuno1

VT 0/69 样本被放出来半小时不到，过微步

1. https://www.virustotal.com/gui/file/ad31ae88fe038ca1888948338b9e65922f3697cbfb58671a17c4ee25c40cab66?nocache=1

复制代码

1. https://s.threatbook.com/report/file/ad31ae88fe038ca1888948338b9e65922f3697cbfb58671a17c4ee25c40cab66

复制代码

（解压密码论坛通用密码）样本：https://t.wss.ink/f/agzsl6gb2wz 复制链接到浏览器打开

anxiety520

卡巴双击
SW missed
跟昨天两点的那个病毒一副德行

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP-66QFSL8\ASUS
   
3. 用户类型: 发起者
   
4. 应用程序名称: 点击此处安装语言包.exe
   
5. 应用程序路径: C:\Users\ASUS\Downloads\0211\0211
   
6. 组件: 安全浏览
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: UDS:Backdoor.Win32.Hlux
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: RDSv38.dll
    
14. 对象路径: http://imgcache.cloudservicesdevc.tk/picturess/2023
    
15. 对象的 MD5: 0ABBF92C77683194AC6511005A86D0F5
    
16. 原因: 云保护

复制代码

心醉咖啡

360

kyuno1

心醉咖啡 发表于 2023-2-11 00:16
360

感觉双击还是会过啊

kyuno1

@aboringman  能麻烦老哥能看下360不。火绒那边我给他们投，论坛发帖子被审核，一般要第二天中午才能过

117054487

avast

UNknownOoo

HMPA 不稳定拦截

火绒
扫描：MISS

虚拟机跑不起来

相关衍生物已上传

https://wwjw.lanzoum.com/i9aSZ0n6vmdg

GDHJDSYDH

MD扫描miss，双击kill

ShotGun

EES＆天融信miss

anthonyqian

kyuno1 发表于 2023-2-11 00:22
感觉双击还是会过啊

https://www.virustotal.com/gui/f ... 258e2657e53d8333f10

检测率很高呢