假cs1.6修改工具

御坂14857号

https://c.wss.cc/f/g4r0prg4etn
https://wwqr.lanzn.com/iHHnt2lv7h3c
https://wormhole.app/mQZ3e#s9cJGZS4oAYDiiUKA3cmNQ

VT显示初传，检出12x
https://www.virustotal.com/gui/f ... 81c28813846506d5b4f


找资源的时候偶然发现的，看起来像毒，但是虚拟机里面跑不出更多行为了，发出来给大家看看
来源：hxxps://www.downxia.com/downinfo/307500.html

xmt12

360这个报毒名没看懂

1. 类型:木马-Win32/Trojan.0b8
   
2. 描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
   
3. 扫描引擎:云安全引擎
   
4. 文件路径:D:\用户文件\2\桌面\cs1.6作弊器V1.6\cs1.6作弊器V1.6.exe
   
5. 文件大小:6.27M (6,576,184 字节)
   
6. 文件版本:7.0.1.0
   
7. 文件描述:Setup Application
   
8. 文件指纹（MD5）:3aec0b6fdac9d8cf40f2713f92f4a18b
   
9. 处理建议:隔离文件
   

复制代码

1. XAS扫描日志
   
2. 扫描开始时间:2025/1/24 19:16:05
   
3. 
   
4. 主程序版本:3.2.0 病毒库版本:1806(2025.1.24)
   
5. 特征库个数：17618
   
6. 黑md5个数：2334432
   
7. 白md5个数：150545
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/cs1.6作弊器V1.6\cs1.6作弊器V1.6.exe[XAS本地机学引擎][ML/Generic(1.0)]
    
13. 
    
14. 总文件数:1
    
15. 病毒文件个数:1
    
16. 查杀率:100.0%
    
17. 扫描结束时间:2025/1/24 19:16:05

复制代码

PhozeAMTB

WD 解压杀

z80405789

双击拦截

hsks

xmt12 发表于 2025-1-24 19:16
360这个报毒名没看懂

360这报毒名有年份了（

zhuzhu009

https://app.any.run/tasks/01507c3c-f1e4-4884-bc7d-6f0f717dce5f打不开

zhuzhu009

火绒允许之后

lsop1349987

Avira双击kill

Nocria

aikafans

火绒扫描miss，双击katana杀