新鲜出炉的，VT（9/72）

alalei

在设计公司上班，经常有莫名其妙的 冒充业主的人加，上来就发一个文件，说是他的户型，每次点开都是可执行文件关键是每次vt上都没几个能查到。
文件大小超过论坛可上传大小了，发个vt和123云盘链接。https://www.virustotal.com/gui/file/5b133b1aca30d526ee1cf88d51857c88b9b4f8bcef753511e8f98b15b5349327?nocache=1

样本：https://www.123pan.com/s/3vV0Vv-CZ61H.html

初心．杰

趋势、诺顿、熊猫 miss    BD 双击kill
病毒衍生物：https://cowtransfer.com/s/a95a970f58ae42








补测：诺顿、SEP kill   

aboringman

（

白加黑远控，不完全退出360就不敢行动（

衍生物在公用下载文件夹下



手动扫描杀1



按照提示完全关闭360，成功运行之后立即启动卫士，不久本体就会被击杀。（但是衍生物仍然在目标文件夹内，只是没有启动）





手动执行白程序，成功创建启动项，进行一次快扫，得

初心．杰

aboringman 发表于 2023-10-11 18:55
（

白加黑远控，不完全退出360就不敢释放（

你可以试试上面的衍生物

郢都离人

现在国产毒好多都明晃晃针对360

hhhq316

蛛蛛Miss
10.12更新


avast

衍生

EMSi

装甲未被击穿

奇安信双击提示内存攻击，阻止。之后提示木马释放器，删除。

呼啸山庄

2023/10/11 19:40

Kaspersky Plus 21.14.5.462 scan miss
Kaspersky Opentip miss
Symantec Endpoint Protection 14.3RU8 scan miss

3楼衍生物：
Kaspersky Plus 21.14.5.462 scan kill

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Agentc.az
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: edge.xml
对象路径: C:\Users\P02-1\Downloads\tVE5Q2Ks (2).zip//
对象的 MD5: C01854D7E6BE8474CFCCBFB8ECF81D0B
原因: 哈希
数据库发布日期: 今天，2023/10/11 15:56:00

Symantec Endpoint Protection 14.3RU8 scan miss

---

2023/10/11 20:43

X-Sec Malware Scanner 31.1.0 X-Sec启发式引擎 scan kill

---

2023/10/11 21:00

Symantec VT 上已检出，转10楼17楼（估计是我这个SEP可能现在有点不太正常）

dght432

GreatMOLA

初心．杰 发表于 2023-10-11 18:53
趋势、诺顿、熊猫 miss
病毒衍生物：https://cowtransfer.com/s/a95a970f58ae42

Norton
ML.C