2x

761773275

檢測虛擬環境，護士掃描miss

UNknownOoo

火绒
运行：
8月15号临时维护停工通知表&c.exe -> 拉黑&特征衍生物,但是下载器没干掉（系统被重启）

1. 病毒名称：Trojan/Generic!0E5560177FD8A89A
   
2. 病毒ID：0E5560177FD8A89A
   
3. 病毒路径：C:\ProgramData\nloih\arphaDump64.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：3860
   
8. 操作进程：C:\Users\Administrator\Desktop\8月15号临时维护停工通知表&c.exe
   
9. 操作进程命令行："C:\Users\Administrator\Desktop\8月15号临时维护停工通知表&c.exe"
   
10. 父进程ID：5488
    
11. 父进程：C:\Windows\explorer.exe

复制代码

1. 病毒名称：Rootkit/Silverfox.a
   
2. 病毒ID：DA39A854BC74F92B
   
3. 病毒路径：C:\ProgramData\girl.jpg
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：HVM:TrojanDownloader/Lotok.u
   
2. 病毒ID：239B7F02B386D08B
   
3. 病毒路径：C:\Users\Public\Videos\55.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

另一个跑不起来

金山毒霸全漏，打包反馈了

aikafans

avast 扫描miss
有环境监测，判断为恶意（人工智能杀毒）

846472713

/

ongarabazanade

YU2711

Trend Micro

沙箱执行
杀1衍生物


另一个跑不起来

hansyu

1073328164 发表于 2024-9-5 15:46
迈克菲扫描 kill

俩文件MD5和SHA256完全一致，这就是两个一模一样的样本

我一直都搞不清楚这种报法是云杀还是本地机学杀，看日志显示是hti，但是后面的rep值又没有达到报毒阈值。
而且同一个文件首次运行的时候不会被杀，再次运行就会杀，报毒名就是这种。
另外这种杀法似乎只适用于本机，你在别的机子上扫描就没反应。

biue

腾讯电脑管家 2X

1073328164

hansyu 发表于 2024-9-5 21:56
我一直都搞不清楚这种报法是云杀还是本地机学杀，看日志显示是hti，但是后面的rep值又没有达到报毒阈值。 ...

我这边第一次扫描报毒是rp，第二次就变成这个了，而且第一次扫描只杀了其中一个，明明这俩文件一模一样的