应该是银狐

显示全部楼层 · 发表于前天 23:14

本帖最后由ジ蓅暒划过づ于 2024-12-19 23:18 编辑

VT上两个报毒VirusTotal - File - e308b5f5029ee8f51f866beee18370456632409cd34a77e7992ae82ab282cdb6
VT上卡巴这报法应该是银狐报法吧
样本：muma6.zip - 蓝奏云

显示全部楼层 · 发表于前天 23:15

本帖最后由驭龙于 2024-12-19 23:28 编辑

256kb/s速度上传ELG中
2024/12/19 23:23:06;633FD0C782856ABA35F718C6806A8693FC2A5689;E:\Virus\muma6\gggChraisupesssdeee\ggggugeliulanqGoogle1217.msi;56952832;Executable;Automatic;ESET LiveGuard;

自动触发的ELG有结果的概率比较高啊，完美pass了

显示全部楼层 · 发表于前天 23:16

样本马上

显示全部楼层 · 发表于前天 23:18

驭龙发表于 2024-12-19 23:15
样本呢？

有了

显示全部楼层 · 发表于前天 23:21

ジ蓅暒划过づ发表于 2024-12-19 23:18
有了

在等ELG结果了,感觉是没戏

显示全部楼层 · 发表于前天 23:23

驭龙发表于 2024-12-19 23:21
在等ELG结果了,感觉是没戏

上一个银狐好像也把ELG过了

显示全部楼层 · 发表于前天 23:23

gh0st rat https://app.any.run/tasks/e075ae66-6d56-4664-8d74-4946bb4da581

显示全部楼层 · 发表于前天 23:24

ジ蓅暒划过づ发表于 2024-12-19 23:23
上一个银狐好像也把ELG过了

上一个到现在也没反应,应该是pass了

显示全部楼层 · 发表于前天 23:24

驭龙发表于 2024-12-19 23:21
在等ELG结果了,感觉是没戏

坐等换回卡巴

远离pua软件（各种意义的pua）

显示全部楼层 · 发表于前天 23:25

事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: DataReport.dll
对象路径: E:\virus\ggggugeliulanqGoogle1217.msi//disk1.cab//
对象的 MD5: A018ED8EAE43DF148A0E4B7E08FAC02D
原因: 云保护

[病毒样本] 应该是银狐

评分

本帖子中包含更多资源