VT3/71

显示全部楼层 · 发表于 2024-7-17 16:15:02

本帖最后由 hsks 于 2024-7-17 16:19 编辑

QVM360 发表于 2024-7-17 16:08
https://app.any.run/tasks/01dc067e-6cce-4d6c-8b65-9ca74a1fe74d

anyrun结果，估计有延迟启动

其实就是我发的那一系列所谓
有MFC test这类字样的样本，算是远控下载器（

顺便一提，今天还有新鲜的四个，我还没发（
看了下，VT的related样本基本都是我发的（

以及病毒作者似乎会把某些样本传到VT上测试免杀效果

显示全部楼层 · 发表于 2024-7-17 16:20:52

卡巴报stealer
UDS:Trojan-Spy.Win32.Stealer

显示全部楼层 · 发表于 2024-7-17 16:28:48

火绒
扫描：特征

病毒详情：
风险路径：C:\下载\能量包.exe, 病毒名：TrojanDownloader/Lotok.bf, 病毒ID：2ab3ebbfe3ed66fd, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-7-17 17:06:30

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-17 18:21:05

360

显示全部楼层 · 发表于 2024-7-17 21:58:32

MD

Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2024-7-18 15:12:28

avast miss

显示全部楼层 · 发表于 2024-7-25 11:19:16

瑞星 1x

[病毒样本] VT3/71