毒鼠 白加黑

hsks

中午12:48更新
https://pan.huang1111.cn/s/XXw7fl
https://www.123pan.com/s/FJUmjv-v6zN.html
https://wwtw.lanzouq.com/iyonQ1fpp10d
C2：202.79.175.64
https://www.virustotal.com/gui/f ... 8dd356bf1?nocache=1

火绒特征成功被过了@UNknownOoo

PYAS_Security

PYAS V2.9.2 本地引擎 (高敏感) Kill 1
==================================================
Engine: PYAS ML Engine
Detect: Suspicious
Levels: 0.9936406995230525/0.6983914209115282
File: C:\Users\Windows\Downloads\package\TPSBase.dll
==================================================

z614606517

杀1 其他双击没反应  小a

dght432

类型:木马-Script/Trojan.Generic.HhsATOEA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\package\info.txt
文件大小:456K (466,943 字节)
文件指纹（MD5）:e4e9f34f9b976b76367e772d874de703
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

123456aaaafsdeg

GreatMOLA

Deep


大约10s后，D-Brain：

UNknownOoo

这种特征能撑两期已经是奇迹了（
被黑灰产调侃说是字符串引擎不是没有理由的（



奇安信扫描器（机学被过了QWQ
扫描：1X

1. Trojan.Win32.Agent.d84        云引擎        e4e9f34f9b976b76367e772d874de703        清理成功        C:\Users\UnknownOoo\Downloads\Compressed\info.txt

复制代码

X-Sec
扫描：拉黑 1X

1. ---------------------
   
2. 2023/11/23 15:52:13 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TPSBase.dll -- [xave-cloud] Trojan.Generic
   

复制代码

金山
运行：内存防护

sichuanwenxuan

WD不报。

GDHJDSYDH

EIS标准结果

宅zhaio

卡巴解压杀dll和shellcode