三个可疑样本

ninjagaocc

https://www.virustotal.com/gui/file/f0c7ce9b82b887fc931707adc3166ac3963ad7e01347c4d8bd40ef613abde954?nocache=1
蓝奏云→ https://wwch.lanzoul.com/iHrV32f7ryef
无密码

zfc234

ENS 1x

hmh386

卡巴kill all

Fadouse

DI + S1 All
解压2x

双击 IsInvalid.bat -> DI Detect/Prevent

ongarabazanade

Avast清空

ninjagaocc

ongarabazanade 发表于 2024-11-16 14:19
Avast清空

我解压后又衍生出来6个新的样本

ongarabazanade

ninjagaocc 发表于 2024-11-16 14:23
我解压后又衍生出来6个新的样本

小A挺有意思的，防护全开吧就卡的厉害，简单一点吧又怕中毒

Loyisa

MD all

xmt12

是银狐吧
不是，自制全部拉黑

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/16 16:01:48
   
3. 
   
4. 主程序版本:3.0.4 病毒库版本:17720(2024.11.16)
   
5. 特征库个数：17355
   
6. 黑md5个数：2332426
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/可疑样本\可疑样本\87c90e.msi[本地引擎][HashKill/101b8e3e50]
    
13. D:/用户文件/2/桌面/可疑样本\可疑样本\IsInvalid.bat[本地引擎][HashKill/932cb674cb]
    
14. D:/用户文件/2/桌面/可疑样本\可疑样本\Update.png[本地引擎][HashKill/a95da84017]
    
15. 
    
16. 总文件数:3
    
17. 病毒文件个数:3
    
18. 查杀率:100.0%
    
19. 扫描结束时间:2024/11/16 16:01:48

复制代码

360也全部拉黑

UNknownOoo

火绒
扫描：ALL

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\可疑样本\IsInvalid.bat, 病毒名：Trojan/BAT.Agent.cq, 病毒ID：dcc586ec0598fe14, 处理结果：暂不处理
   
3. 风险路径：C:\Users\UnknownOoo\Downloads\可疑样本\Update.png, 病毒名：Trojan/HiJack.kq, 病毒ID：f184d4b3ecb4da22, 处理结果：暂不处理
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\可疑样本\87c90e.msi, 病毒名：Trojan/HiJack.kq, 病毒ID：f184d4b3ecb4da22, 处理结果：暂不处理
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\可疑样本\87c90e.msi, 病毒名：Trojan/BAT.Starter.dp, 病毒ID：b29eebdac809f836, 处理结果：暂不处理
   

复制代码