银狐1x

zhuzhu009

VirusTotal - File - 799084320848500fef5673799157b94c1db7b74f9651ffe0af326051973cf490
https://wwzq.lanzouq.com/ipPHv2jcnboh

驭龙

压缩包好像没加密？
ESET扫描不杀
ELG龟速上传，等待结果中，感觉没戏
果然，返回的结果是safe

心醉咖啡

火绒

MrDeep

BD实机双击
Potentially malicious application blocked
Feature:Advanced Threat Defense
Application WinHex.exe has been detected as potentially malicious and was blocked.
Application path: C:\Users\*\AppData\WinHex.exe

Malicious behavior blocked
Feature:Advanced Threat Defense
Bitdefender detected potentially malicious behavior and blocked all applications involved.Detection ID: Generic.ShellCode.Donut.Marte.2.D06B5CF4

xiaobaobao20

安博士双击

hansyu

驭龙 发表于 2024-12-29 20:39
压缩包好像没加密？
ESET扫描不杀
ELG龟速上传，等待结果中，感觉没戏

把释放出来的文件单独沙盒双击ESSP内存杀

驭龙

hansyu 发表于 2024-12-29 21:07
把释放出来的文件单独沙盒双击ESSP内存杀

不容易啊，好久没见到AMS发威了

jdsh

Kaspersky Anti-Ransomware Tool

pal家族

今天，2024/12/29 21:15:40;E:\virus\T1助手1.0.1.exe\win_64\data0002.bin;data0002.bin;E:\virus\T1助手1.0.1.exe//win_64//;文件;检测到;检测到恶意对象;检测到;UDS:Exploit.Win32.Donut;木马;高;确切;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;7916;小之之的微星\72428;发起者;云保护
今天，2024/12/29 21:15:51;E:\virus\T1助手1.0.1.exe\win_64\data0003.bin;data0003.bin;E:\virus\T1助手1.0.1.exe//win_64//;文件;检测到;检测到恶意对象;检测到;UDS:Trojan.Win64.Agent.a;木马;高;确切;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;7916;小之之的微星\72428;发起者;云保护
今天，2024/12/29 21:15:55;E:\virus\T1助手1.0.1.exe;T1助手1.0.1.exe;E:\virus;文件;检测到;检测到恶意对象;检测到;UDS:Trojan.Win64.Agent.qwmmlg;木马;高;确切;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;7916;小之之的微星\72428;发起者;云保护
我的云又正常了？

驭龙

pal家族 发表于 2024-12-29 21:18
今天，2024/12/29 21:15:40;E:\virus\T1助手1.0.1.exe\win_64\data0002.bin;data0002.bin;E:\virus\T1助手1 ...

本身就不是你那里云连接有问题啊，是样本的原因吧，就跟我上次的情况一样，KSN红了，本地不杀，但其他的样本依然云杀，所以这种云不稳定，不是我们软件端与云端连接的不稳定，而是其他原因