1x（？）

DisaPDB

1. 事件: 对象已删除
   
2. 用户: DESKTOP-7PJ65GJ\mac
   
3. 用户类型: 发起者
   
4. 应用程序名称: explorer.exe
   
5. 应用程序路径: C:\Windows
   
6. 组件: 文件威胁防护
   
7. 结果说明: 已删除
   
8. 类型: 木马
   
9. 名称: VHO:Backdoor.Win32.Zegost.gen
   
10. 精确度: 启发式分析
    
11. 威胁级别: 高
    
12. 对象类型: 文件

复制代码

VT(16/71)
https://www.123pan.com/s/sAX5Vv-rQ2X.html

吃瓜群众第123位

FSP MISS （未连接云）sep kill

心醉咖啡

360

z614606517

火绒江民安全双击无反应

御坂14857号

EIS扫描miss 虚拟机双击内存杀并提示重启清除
话说运行时实体机EIS拦截了个行为（虚拟机桥接模式联网），有大佬了解吗

smz2011

ANKit、河众、乾坤均miss
ANKit总算是miss了一个，旧版倒是杀了

user114514

蜘蛛、智量没反应

km_xyx

avast miss

biue

anxiety520

Opentip动态分析

1. Dynamic analysis detects
   
2. Status        Name
   
3. Malware
   
4. Trojan-Spy.Win64.Agent.sb
   
5. Malware
   
6. Trojan-Dropper.Win32.BadUpdate.sb
   
7. Malware
   
8. Trojan.Win32.LOADER.cw
   
9. Malware
   
10. Trojan.Win32.KeyLogger.sb
    
11. Malware
    
12. Backdoor.Win32.Zegost.sb
    
13. Malware
    
14. Backdoor.Win32.Lotok.sbc

复制代码

估计不久会出精确的UDS报法