假 TODESK 2X

ジ蓅暒划过づ

• 样本1 VT首发5个报毒VirusTotal - 文件 - aeba3c693d2b966c50cec449c2c7932bcf7a6d5edd4da5d4525611424334657d
• 样本2 VT首发3个报毒VirusTotal - File - bf6be8bc1e233f697ee2f7b16e5ed072f371e287f9b3ed77440fd73eb30f67b6
• KSN未知
• 样本1：https://wwre.lanzoup.com/iiWgF2jksbkb
• 样本2：https://wwre.lanzoup.com/iMv1W2jkskkf
  

z614606517

冰盾

驭龙

不知道是不是服务器系统不支持，我这边的云电脑无法完成运行，直接报错

ジ蓅暒划过づ

驭龙 发表于 2025-1-1 02:28
不知道是不是服务器系统不支持，我这边的云电脑无法完成运行，直接报错

应该是

wywt123

Norton V24(avast) kill all

axeaaa

虚拟机：
MD右键miss all
双击Comodo弹未知请求入沙，手动放行后，DefenderUI弹出阻止未知
再次放行后，运行一个带正常腾讯签名的to_desk安装包，和一个powershell脚本，脚本自动入沙
第一个样本运行后MD报毒，第二个MD始终无反应。

总结，MD kill 1 miss 1。

心醉咖啡

火绒

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2025/1/1 08:38:54
   
3. 
   
4. 主程序版本:3.0.7 病毒库版本:1792(2024.12.31)
   
5. 特征库个数：17515
   
6. 黑md5个数：2334109
   
7. 白md5个数：150522
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/muma34\muma35\111\ToDesk_Setup.msi[压缩包引擎][Win32/ANKCloud.Trojan(0.9951)]
    
13. D:/用户文件/2/桌面/muma34\ToDesk\ToDesk.exe[特征引擎][Win32/Trojan.Generic.26449676]
    
14. 
    
15. 总文件数:2
    
16. 病毒文件个数:2
    
17. 查杀率:100.0%
    
18. 扫描结束时间:2025/1/1 08:39:09

复制代码

啊松

卡巴全杀

GDHJDSYDH

EIS扫描miss all，沙盒内运行后冰盾拦截1x试图关闭UAC操作，随后EIS击杀衍生物，另外1x安装后EIS击杀衍生物