VT扫描结果1杀，ESET首杀，文件有Shanghai Liuran Trading Co.数字签名[奇特的小东西]

显示全部楼层 · 发表于 2024-9-14 23:40:07

本帖最后由驭龙于 2024-9-15 16:15 编辑

ESET报的数字签名样本: (之前忘记加密码了，重新上传)有个小公司数字签名，VT上只有ESET报，这次居然这么猛了，首杀成功。
https://www.virustotal.com/gui/f ... a3e9e50b4?nocache=1
2024/9/14 23:22:33;E:\VIR\TURBOGRAFX 16 WINDYBRO.msi\TURBOGRAFX 16 WINDYBRO.msi
a variant of Generik.CKHSVLS trojan

可疑行为是这一条：

"C:\WINDOWS\Installer\MSIB7B6.tmp" hxxps://dloads1.cfd/tyy.php

复制代码

其地址已经被ESET拉黑

MDE已上报分析完成，结果为恶意软件，非ESET误报，这次ESET真的让我刮目相看啊。

MDE上报的分析结果，MD已经成功杀掉样本：Trojan:Win32/Malgent!MTB

显示全部楼层 · 发表于 2024-9-15 08:24:48

本帖最后由驭龙于 2024-9-15 08:53 编辑

呼啸山庄发表于 2024-9-15 08:14
opentip上submit to reanalyze了。今晚看看会不会拉黑或给我个回复了。

尘埃落定了，MDE上报的分析结果显示威胁
Researcher comment
We have reviewed the files and added malware detections for them to the next definition update. The latest definition information is available here: https://docs.microsoft.com/microsoft-365/security/defender-endpoint/manage-updates-baselines-microsoft-defender-antivirus Thank you for contacting Microsoft.

显示全部楼层 · 发表于 2024-9-14 23:43:37

本帖最后由 877906025Z 于 2024-9-14 23:58 编辑

电脑管家kill，卡巴、江民miss。卡巴是实机没双击，可以来个人双击一下试试。。。。。。有签名所以ksn受信任，但是可以关了信任具有数字签名的程序试试？有虚拟机检测，看着不是很正常

显示全部楼层 · 发表于 2024-9-14 23:44:49

金山毒霸报毒查杀

[木马病毒] Win32.Troj.Unknown.a.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。

显示全部楼层 · 发表于 2024-9-14 23:47:05

本帖最后由 877906025Z 于 2024-9-14 23:52 编辑

怪事情，电脑管家落地杀，然后过了半分钟再扫描又不报了，，，，，然后又过了两分钟在我准备上传沙箱的时候又报了？？？喵喵喵？？

显示全部楼层 · 发表于 2024-9-14 23:50:22

本帖最后由 keen-qv 于 2024-9-14 23:54 编辑

877906025Z 发表于 2024-9-14 23:47
怪事情，电脑管家落地杀，然后过了半分钟再扫描又不报了

不奇怪，电脑管家纯扫描器，这软件扫描各种奇怪报毒方式，防御漏报完全别惊讶

显示全部楼层 · 发表于 2024-9-14 23:55:27

360扫描miss

显示全部楼层 · 发表于 2024-9-14 23:58:03

keen-qv 发表于 2024-9-14 23:44
金山毒霸报毒查杀

呀，金山也拉黑了？难道不是ESET误报了

显示全部楼层 · 发表于 2024-9-15 00:00:23

本帖最后由 877906025Z 于 2024-9-15 00:01 编辑

驭龙发表于 2024-9-14 23:58
呀，金山也拉黑了？难道不是ESET误报了

感觉不一定是误报？金山是机学报的而且金山自己的沙箱跑的也是恶意
https://ti.duba.net/result-file? ... a5&queryMode=upload

显示全部楼层 · 发表于 2024-9-15 00:01:58

877906025Z 发表于 2024-9-15 00:00
感觉不一定是误报？金山是机学报的而且金山的沙箱跑的也是恶意
https://ti.duba.net/result-file?hash=6 ...

那这样本藏得好深啊，除了ESET第一个发现，VT上一片绿，我还以为是ESET误报呢

显示全部楼层 · 发表于 2024-9-15 00:18:22

本帖最后由 awsl10000次于 2024-9-15 01:08 编辑

可疑行为是这一条：
"C:\WINDOWS\Installer\MSIB7B6.tmp" hxxps://dloads1.cfd/tyy.php

这个网址卡巴也拉黑了，但文件opentip鉴定为clean https://opentip.kaspersky.com/ea ... /results?tab=lookup
腾管的Generik报法怎么感觉像抄的（）
基于https://bbs.kafan.cn/thread-2104751-1-1.html
ESET的Generik报法似乎是纯自动机抓取，不含任何人工因素？这如果真的不是误报的话，这次ESET的自动机表现这么强？vt一片绿的话他们从哪抓的样本

有点陌生（）Sophos intelix clean Intelix Portal (sophos.com)
奇安信沙箱win10环境 clean 奇安信情报沙箱 (qianxin.com)，但win7环境下判定为恶意？？？
微步 clean 样本报告-微步在线云沙箱 (threatbook.com)

[病毒样本] VT扫描结果1杀，ESET首杀，文件有Shanghai Liuran Trading Co.数字签名[奇特的小东西]

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源