FakeTG 银狐（毒鼠）

hsks

大概1h前上新的（没更换payload）
https://wwtw.lanzouq.com/ik7xh1dee6ed

https://tria.ge/231101-ej8xescb35/behavioral3
https://www.virustotal.com/gui/f ... f296d1f53?nocache=1
Title.dac又来了（

秋日之殇

卡巴miss，内存检测可以检测到，pdm没反应。

呼啸山庄

2023/11/1 12:35

Kaspersky 加强版 21.15 scan kill

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: VHO:Trojan-Downloader.Win32.BitMin.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: y.exe
对象路径: C:\Users\P02-1\Downloads\t.gi-tsiiup64y\t.gi-tsiiup64y.msi//disk1.cab//
对象的 MD5: 672C56BCAEEDB4F630CDA204ED5EF32D
原因: 云保护

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: t.gi-tsiiup64y.msi
对象路径: C:\Users\P02-1\Downloads\t.gi-tsiiup64y
对象的 MD5: A85BA6128523B275ABA8916F443B8B33
原因: 云保护

呼啸山庄

秋日之殇 发表于 2023-11-1 12:13
卡巴miss，内存检测可以检测到，pdm没反应。

貌似已经能杀了

dght432

UNknownOoo

火绒
扫描双击均MISS

1. 防护项目：启动目录
   
2. 目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Embarcaderophi.lnk
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：3000
   
6. 操作进程：C:\Users\Administrator\AppData\Roaming\BVBUE\Bib2.exe
   
7. 操作进程命令行："C:\Users\Administrator\AppData\Roaming\BVBUE\Bib2.exe" -n C:\Users\Administrator\AppData\Roaming\BVBUE\S88.zip -d C:\Users\Administrator\AppData\Roaming
   
8. 父进程ID：9908
   
9. 父进程：C:\Windows\explorer.exe
   
10. 父进程命令行：C:\Windows\explorer.exe /factory,{75dff2b7-6936-4c06-a8bb-676a7b00b24b} -Embedding
    

复制代码

hansyu

McAfee
萨达我y.exe  -  ti!448A9D845117

骨灰级小白

卡巴双击秒

hhhq316

蜘蛛Miss
EMSI

国士无双

eset miss