远控 1x

UNknownOoo

VT初扫：8/70

内网测试样本

莒县小哥

二扫

沧桑浪子

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2023-02-28 14:12:08     恶意软件(QVM10.2.6FFF.Malware.Gen)MD5:c74fdc3cc0a6975cf217373d60fc3cf5    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        C:\360SANDBOX\SHADOW\Users\ADMINISTRATOR\AppData\Local\Temp\360zip$Temp\360$1\mstsc.exe
扫描不报！
双击后360杀毒本地QVM2023.02.20版的防护拦截，360闪电云鉴定器人工鉴定中，关闭本地QVM，双击，360杀毒防护没拦截。
360安全卫士扫描C盘，2023.02.13版本地QVM扫描出

类型:木马-QVM10.2.489F.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QVM Ⅱ人工智能引擎
文件路径:C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$2\mstsc.exe
文件大小:435K (445,440 字节)
文件版本:1.0.0.1
文件描述:
文件指纹（MD5）:c74fdc3cc0a6975cf217373d60fc3cf5
处理建议:隔离文件

117054487

KES 双击miss
Hello,

New malicious software was found in the attached files. Its detection will be included in the next update.
3094606d07f0a9905bdbda416fef05cc996c88a2d2228e3bcd97bc581e532657 - HEUR:Trojan.Win32.Agentb.gen
Thank you for your help.

Best regards, Maxim, Malware analyst, Kaspersky Lab
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

GDHJDSYDH

MD扫描双击均miss，双击运行后...这东西MD防火墙拦截出站后几乎每秒100次尝试联网

dreams521

oooooooooohk

火绒miss

喀反

GDHJDSYDH 发表于 2023-2-28 14:35
MD扫描双击均miss，双击运行后...这东西MD防火墙拦截出站后几乎每秒100次尝试联网

这个工具消耗的CPU好离谱

沧桑浪子

刚更新了下，本地QVM，2023.02.27版的
双击防护依然报
360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2023-02-28 16:22:02     恶意软件(QVM10.2.975F.Malware.Gen)MD5:c74fdc3cc0a6975cf217373d60fc3cf5    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        C:\360SANDBOX\SHADOW\Users\ADMINISTRATOR\AppData\Local\Temp\360ZIP$TEMP\360$3\mstsc.exe
2023-02-28 14:12:08     恶意软件(QVM10.2.6FFF.Malware.Gen)MD5:c74fdc3cc0a6975cf217373d60fc3cf5    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        C:\360SANDBOX\SHADOW\Users\ADMINISTRATOR\AppData\Local\Temp\360zip$Temp\360$1\mstsc.exe
------------------------------------------------------------------------
360云端也已经拉黑
360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2023-02-28 16:33:40     木马程序(Trojan.Generic)MD5:c74fdc3cc0a6975cf217373d60fc3cf5              已删除此文件，如果您发现误删，可从隔离区恢复此文件。        F:\360SANDBOX\SHADOW\23.02\Sample\mstsc.exe

zh7000047

eset 扫描miss 未双击