假向日葵

岩浆膏cream

样本来源：

1. https://poo.gtkob.cn/xiangrikui/

复制代码

下载：https://ttttt.link/f/6770b206cdc74

zhuzhu009

银狐木马

pal家族

OP鉴定失败，转人工！

UNknownOoo

火绒
运行

1. 防护项目：服务/驱动配置项
   
2. 操作类型：修改
   
3. 数据内容：cmd.exe /c start /B "" C:\Windows\System32\regsvr32.exe "C:\Program Files (x86)\Windows NT\hrsv.tac"
   
4. 目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CleverSoarInst\ImagePath
   
5. 操作结果：已允许
   

复制代码

1. 防护项目：流行病毒
   
2. 可疑文件：C:\Program Files (x86)\Windows NT\tProtect.dll
   
3. 操作结果：已阻止
   
4. 进程ID：6032
   
5. 操作进程：C:\Program Files (x86)\Windows NT\7zr.exe
   
6. 操作进程命令行：7zr.exe x -y locale3.dat -pasfasdf79yf9layslofs
   

复制代码

GDHJDSYDH

EIS扫描kill

wywt123

pal家族 发表于 2024-12-29 10:49
OP鉴定失败，转人工！

Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: VHO:Trojan.Win32.Agent.xbuzhg
Precision: Exactly
Threat level: High
Object type: File
Object name: installer64v6.2.4.msi
Object path: C:\Users\admin\Downloads\（恶意文件，仅供测试）安装V2.7.69\安装V2.7.69
MD5 of an object: F2667D49F895F5A458B245725B8B8E06
Reason: Cloud Protection

虽然拉黑了，但是好像没什么用，网站上已经更新了，看了下又被过了
https://wwni.lanzouq.com/i8mIu2jbawte
提取码:1v6i


https://opentip.kaspersky.com/1D7673092E2F61CE8F3911A6540F3509F44596847A1D37D84B469114DD732893/results?tab=upload

Lolo期待

biue

腾讯电脑管家 1X