样本已修复，且现已确定为恶意

显示全部楼层 · 发表于 2025-1-26 21:32:02

本帖最后由胡淇允于 2025-1-27 01:02 编辑

下载(文件组件存在损坏)：https://pan.huang1111.cn/s/aE7aDSG

VT 3/59：

https://www.virustotal.com/gui/file/3b66461245f06612a8b56740a0e12639fc4fdf89e87620cc6ba5e1d50e2fd2a5

复制代码

天穹（貌似未跑出行为）：https://sandbox.qianxin.com/tq/r ... 46ebd5c&sk=33051880

样本其中组件存在损坏，导致SHA256值不对

更新

下载(新)：https://wwwi.lanzouo.com/i0lHR2m29f7i
SHA256：01a1de9bbf8986992ee282766fdff50a586c242c638e81b828cbda3766fcbfdb
VT初扫4/61：

https://www.virustotal.com/gui/file/01a1de9bbf8986992ee282766fdff50a586c242c638e81b828cbda3766fcbfdb

复制代码

显示全部楼层 · 发表于 2025-1-26 21:46:01

本帖最后由 pal家族于 2025-1-26 21:54 编辑

卡巴扫描miss
上报OP。。。。无效，甚至没有提交的按钮。。。反馈newvirus邮箱ing

显示全部楼层 · 发表于 2025-1-26 21:49:18

AhnLab V3 Internet Security miss 已上报

显示全部楼层 · 发表于 2025-1-26 21:54:50

卡巴斯基next扫描miss双击没跑起来

显示全部楼层 · 发表于 2025-1-26 21:55:28

本帖最后由 PhozeAMTB 于 2025-1-27 09:11 编辑

WD 扫描miss
双击kill
===新样本解压kill

显示全部楼层 · 发表于 2025-1-26 22:21:28

本帖最后由 1073328164 于 2025-1-27 12:03 编辑

SEP扫描 miss
更新：新样本SEP一样扫描miss

显示全部楼层 · 发表于 2025-1-26 22:29:21

本帖最后由啊松于 2025-1-26 22:30 编辑

是不是损坏了？貌似跑不起来，SHA256也不一样，你在哪里获取的样本？

https://opentip.kaspersky.com/3B ... /results?tab=upload

3B66461245F06612A8B56740A0E12639FC4FDF89E87620CC6BA5E1D50E2FD2A5

显示全部楼层 · 发表于 2025-1-27 01:17:51

新样本，EES解压秒杀

显示全部楼层 · 发表于 2025-1-27 01:37:36

卡巴拉胯
就报了个这个
事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: UnRar.exe
应用程序路径: C:\Users\72428\AppData\Roaming\Kaoqw Civil Coop\Dois QApp
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan-Downloader.Win32.Satacom.ael
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: obs.dll
对象路径: C:\Users\72428\AppData\Roaming\Kaoqw Civil Coop\Dois QApp
对象的 MD5: 2A76304F4DFDE4E239E393AC1E564C3E
原因: 数据库
数据库发布日期: 昨天，2025/1/26 22:02:00

显示全部楼层 · 发表于 2025-1-27 07:46:18

卡巴斯基next(KES+EDR)双击

[病毒样本] 样本已修复，且现已确定为恶意

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块