4x

DisaPDB

https://www.123865.com/s/sAX5Vv-oJNX
https://wormhole.app/DLdmR#XUhgeSAYFba8mQDrJxvxvg

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/15 17:54:53
   
3. 
   
4. 主程序版本:3.0.3 病毒库版本:17719(2024.11.15)
   
5. 特征库个数：17348
   
6. 黑md5个数：2332405
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/4x(24-11-15)\aaaa.exe[XAS启发引擎][HEUR/Suspicious(score=305)]
    
13. D:/用户文件/2/桌面/4x(24-11-15)\QDNMh9s7a1d4H.exe[XAS启发引擎][HEUR/Malicious(score=585)]
    
14. D:/用户文件/2/桌面/4x(24-11-15)\scanner.exe[XAS启发引擎][HEUR/Suspicious(score=305)]
    
15. D:/用户文件/2/桌面/4x(24-11-15)\T2_软件包_1.0.8.exe[本地引擎][HashKill/63406fb236]
    
16. 
    
17. 总文件数:4
    
18. 病毒文件个数:4
    
19. 查杀率:100.0%
    
20. 扫描结束时间:2024/11/15 17:54:59

复制代码

DisaPDB

xmt12 发表于 2024-11-15 17:55
1x重复

没有重复，是同源的

453125415

火绒6高启发扫描miss all
卡巴斯基免费版扫描 miss all                360扫描 kill all

玛姆库特

实机，扫描miss，全部双击。


T2_软件包_1.0.8.exe 智量秒

scanner.exe 火绒杀内存

QDNMh9s7a1d4H.exe miss，等大佬分析
aaaa.exe 火绒杀内存

Fadouse

DI + S1
解压 DI Kill 3x



miss


双击 QDNMh9s7a1d4H.exe -> 样本休眠极长时间，约为10~30分钟

triage 安全 https://tria.ge/241115-na9xssxjdn/behavioral1
微步 恶意 https://s.threatbook.com/report/ ... 808edfe0c4d96d2c2be
AnyRun 安全 https://app.any.run/tasks/14ce21af-ff34-46e9-bc15-db1e5e67c07e

ongarabazanade

Avast-3X

ジ蓅暒划过づ

ESET扫描1X

netweb

eset
scanner.exe;Win64/Agent_AGen.CMC
QDNMh9s7a1d4H.exe;Suspicious Object
aaaa.exe;Win64/Agent_AGen.CMC
T2_软件包_1.0.8.exe;Win64/Agent.DML.gen

Loyisa

MD all