3dm论坛的一个mod管理器

显示全部楼层 · 发表于 2024-9-19 23:58:29

本帖最后由 7740248 于 2024-9-20 00:44 编辑

https://wwun.lanzn.com/ivyqr2aczfje
昨天3dm的用户自制的，今天就一大堆报毒，大家看看什么情况。

显示全部楼层 · 发表于 2024-9-20 00:02:46

显示全部楼层 · 发表于 2024-9-20 00:26:25

卡巴kill

楼主以后记得给样本压缩包加密码

VT：44个杀软报毒，不是误报
https://www.virustotal.com/gui/f ... 6041da9bf?nocache=1

显示全部楼层 · 发表于 2024-9-20 13:29:36

实机双击（EIS+智量），下载的新文件运行一段时间后智量kill，看日志

显示全部楼层 · 发表于 2024-9-20 22:57:52

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-20 23:08:14

自制杀毒 1x

显示全部楼层 · 发表于 2024-9-20 23:11:36

大蜘蛛双击

9/20/2024 11:09 PM
SpIDer Guard 侦测到威胁
对象： MOD管理器.exe
威胁： DPD:Trojan.Siggen19.27544
操作： Moved to quarantine
路径： C:\Users\test\Desktop\MOD管理器.exe

显示全部楼层 · 发表于 2024-9-20 23:24:18

MrDeep 发表于 2024-9-20 23:11
大蜘蛛双击

特征前面加DPD是什么意思啊，只知道DPH

显示全部楼层 · 发表于 2024-9-20 23:40:17

pluto1313 发表于 2024-9-20 23:24
特征前面加DPD是什么意思啊，只知道DPH

不清楚，纯玩。今天试了几个样本，全靠主防拦截，甚至还有个DDD

DDD:Trojan.MBRlock.268

显示全部楼层 · 发表于 2024-9-21 19:18:46

附：此时vt报毒来到52家，基本确认有问题

[可疑文件] 3dm论坛的一个mod管理器