x12 (2023-07-22)

Hibike

https://hibike.cowtransfer.com/s/8e5fe20d291842

Low Quality.

UNknownOoo

火绒
扫描：8X（特征 4X；行为沙盒：2X；拉黑 2X）

剩下双击：MISS ALL



WWWabantivirus扫描：9X

anxiety520

KIS
扫描+清除 用时3分41秒 余2x
双击:
Tg.msi 安装后阻止启动 PDM报Exploit
exe missed

(怀疑SW最近添加了一些漏洞利用特征

呼啸山庄

Kaspersky Plus 21.14.5.462 x11 未双击

1. 今天，2023/7/22 17:22:50    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\10B2ADEF.exe\main    检测到    检测到恶意对象    HEUR:Trojan.Python.Creal.a    专家分析    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy/10B2ADEF.exe//    main    检测到    木马    高    启发式分析    ASUS-TUF-GAMING\P02-1    活动用户
   
2. 今天，2023/7/22 17:22:52    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\10B2ADEF.exe    检测到    检测到恶意对象    UDS:DangerousObject.Multi.Generic    云保护    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy    10B2ADEF.exe    检测到        高    确切    ASUS-TUF-GAMING\P02-1    活动用户
   
3. 今天，2023/7/22 17:22:52    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\230B490D.exe    检测到    检测到恶意对象    Virus.Win32.Pioneer.cz    专家分析    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy    230B490D.exe    检测到    病毒    高    确切    ASUS-TUF-GAMING\P02-1    活动用户
   
4. 今天，2023/7/22 17:22:52    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\2E660101.exe    检测到    检测到恶意对象    Trojan-Spy.Win32.Mufila.qz    数据库    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy    2E660101.exe    检测到    木马    高    确切    ASUS-TUF-GAMING\P02-1    活动用户
   
5. 今天，2023/7/22 17:22:53    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\687D1C7D.exe    检测到    检测到恶意对象    Trojan.Win32.Injuke.hmqb    数据库    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy    687D1C7D.exe    检测到    木马    高    确切    ASUS-TUF-GAMING\P02-1    活动用户
   
6. 今天，2023/7/22 17:22:53    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\7B639216.exe    检测到    检测到恶意对象    Trojan-Downloader.Win32.Cobalt.abd    数据库    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy    7B639216.exe    检测到    木马    高    确切    ASUS-TUF-GAMING\P02-1    活动用户
   
7. 今天，2023/7/22 17:22:53    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\8488E511.exe    检测到    检测到恶意对象    UDS:Trojan.Win32.CobaltStrike.czw    云保护    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy    8488E511.exe    检测到    木马    高    确切    ASUS-TUF-GAMING\P02-1    活动用户
   
8. 今天，2023/7/22 17:22:55    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\A2D0A16E.exe    检测到    检测到恶意对象    Trojan-PSW.Win32.Disco.uri    数据库    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy    A2D0A16E.exe    检测到    木马    高    确切    ASUS-TUF-GAMING\P02-1    活动用户
   
9. 今天，2023/7/22 17:22:55    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\D5EBFF37.exe    检测到    检测到恶意对象    HEUR:Trojan-Spy.MSIL.Noon.gen    机器学习    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy    D5EBFF37.exe    检测到    木马    高    启发式分析    ASUS-TUF-GAMING\P02-1    活动用户
   
10. 今天，2023/7/22 17:22:55    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\EC76D195.exe    检测到    检测到恶意对象    HEUR:Trojan-Downloader.Win32.Delf.gen    机器学习    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy    EC76D195.exe    检测到    木马    高    启发式分析    ASUS-TUF-GAMING\P02-1    活动用户
    
11. 今天，2023/7/22 17:22:55    C:\Users\P02-1\Desktop\Daisy.7z\Daisy\EF4CEEA7.exe    检测到    检测到恶意对象    HEUR:Trojan-Spy.MSIL.Noon.gen    机器学习    文件    C:\Users\P02-1\Desktop\Daisy.7z//Daisy    EF4CEEA7.exe    检测到    木马    高    启发式分析    ASUS-TUF-GAMING\P02-1    活动用户
    
12. 
    

复制代码

最后省1 AD8EDBC2.msi

117054487

kes扫描 剩2
886D9CE4.exe-虚拟机链接有道后自退
AD8EDBC2.msi-fake tg 安装后启动报PDM:Exploit.Win32.Generic

best 9/12  886D9CE4.exe；A2D0A16E.exe；AD8EDBC2.msi  miss
C:\Users\fengye\Desktop\Daisy\2E660101.exe 是恶意软件 Gen:Variant.Lazy.337206
C:\Users\fengye\Desktop\Daisy\687D1C7D.exe 是恶意软件 Gen:Suspicious.Cloud.2.Vm0@aWTmQfc
C:\Users\fengye\Desktop\Daisy\230B490D.exe 是恶意软件 Win32.Floxif.A
C:\Users\fengye\Desktop\Daisy\D5EBFF37.exe 是恶意软件 Gen:Suspicious.Cloud.2.2m0@am!9AVg
流量扫描已检测到威胁。已拒绝访问网页。101.43.2.116/login.js 包含类型为 Trojan.Shellcode.11.Gen 的恶意软件
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\Public\mian.c. 威胁名称: ATC.SuspiciousBehavior.58544C5B4CBAD7FC.
高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\fengye\Desktop\Daisy\10B2ADEF.exe. 威胁名称: ATC.SuspiciousBehavior.58544C5B5C1D6A52.
高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\fengye\Desktop\Daisy\8488E511.exe. 威胁名称: ATC.SuspiciousBehavior.58544C5B34669173.
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\Daisy\EC76D195.exe 是恶意软件 Trojan.GenericKD.68289326
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\Daisy\EF4CEEA7.exe 是恶意软件 Trojan.Generic.34038572

ees 解压8x 扫描2x  剩余2个miss（我liveguard呢）

Hibike

anxiety520 发表于 2023-7-22 17:31
KIS
扫描+清除 用时3分41秒 余2x
双击:

az，7.20的database在安装过程中就杀掉了 (well，最新的database也是这样，难道又是因系统而异吗)

1. Event: Malicious object detected
   
2. Application: Windows® installer
   
3. User: DESKTOP-KQC5QFG\Sawtooth
   
4. User type: Initiator
   
5. Component: System Watcher
   
6. Result description: Detected
   
7. Type: Trojan
   
8. Name: PDM:Trojan.Win32.Generic
   
9. Threat level: High
   
10. Object type: Process
    
11. Object path: C:\Users\Sawtooth\Desktop
    
12. Object name: AD8EDBC2.msi
    
13. Reason: Behavior analysis
    
14. Databases release date: 2023/7/20 18:06:00
    
15. MD5: 7ACEFB7B3A8747A251DD7E148E59DDBE

复制代码

swizzer

117054487 发表于 2023-7-22 17:41
kes扫描 剩2
886D9CE4.exe-虚拟机链接有道后自退
AD8EDBC2.msi-fake tg 安装后启动报PDM:Exploit.Win32.G ...

A2D0A16E.exe没有报错吗

117054487

swizzer 发表于 2023-7-22 18:09
A2D0A16E.exe没有报错吗

跑了几分钟没发现

dght432

anxiety520

Hibike 发表于 2023-7-22 17:54
az，7.20的database在安装过程中就杀掉了 (well，最新的database也是这样，难道又是因系统而异吗)

这个样本我之前是放在虚拟机里测的（KFA 最新DB 仅启用SW组件）安装没报。
换实机测了一下，的确是安装过程中就杀了。