1x

mmmaoo

VT 未上传
ESET:
SSD-w.msi > MSI > disk1.cab > CAB > ddd.exe - Win64/Injector.JN
SSD-w.msi > MSI > Binary.ddd.exe - Win64/Injector.JN
来源：hxxxs://sun.orayi.world/assets/download/SunloginClient.zip


https://wormhole.app/M5KXx#sXkuCxPBKGKBby_E6OWzYw

Raven95676

Elastic

kaba666

卡巴

艳火MUSIC

kaba666 发表于 2024-11-2 16:09
卡巴

卡巴快没落了……衍生物一堆，卡巴就拦下来一个……

kaba666

艳火MUSIC 发表于 2024-11-2 16:16
卡巴快没落了……衍生物一堆，卡巴就拦下来一个……

这恶意软件运行后就把网断了，卡巴已经没云链接了，估计没连云动，行为也就趴窝，靠病毒库启发杀了一个，不过我看了哈衍生物，是受信任的安装程序可以正常卸载

inhh1

BD:Gen.Varient.Tedy

xmt12

1. XAS扫描日志
   
2. ---------------
   
3. 扫描开始时间:2024/11/2 16:42:09
   
4. 
   
5. 
   
6. 危险文件:
   
7. ---------
   
8. 
   
9. D:/用户文件/2/桌面/SSD-w\SSD-w.msi[msi查杀引擎][Binaryldddlexe -> Trojan.Generic!id=40092E42]
   
10. 
    
11. 总文件数:1
    
12. 病毒文件个数:1
    
13. 查杀率:100.0%
    
14. 扫描结束时间:2024/11/2 16:42:13

复制代码

御坂14857号

kaba666 发表于 2024-11-2 16:09
卡巴

我这里卡巴报PDM然后回滚了

kaba666

御坂14857号 发表于 2024-11-2 16:51
我这里卡巴报PDM然后回滚了

估计你测的时候已经云联动了，卡巴云已经在拉黑了

UNknownOoo

火绒
扫描

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\SSD-w.msi, 病毒名：TrojanDownloader/Lotok.bo, 病毒ID：542e69f5ec473771, 处理结果：暂不处理
   
3. 风险路径：C:\Users\UnknownOoo\Downloads\SSD-w.msi >> ddd.exe, 病毒名：TrojanDownloader/Lotok.bo, 病毒ID：542e69f5ec473771, 处理结果：暂不处理
   

复制代码