两个MSI格式木马

显示全部楼层 · 发表于 2025-2-13 21:55:51

VT4个报毒VirusTotal - File - 60145eebf8a96bf1f22d06990e1c37657ecd5922d1271bfc2718ee7f3afb0ccc
VT1个报毒VirusTotal - 文件 - 19965af59a0d8d474a31e9e4ec09a4b2e2b487569864d1e6ae0819e6b33d8871
样本：[url=]https://c.wss.cc/f/gahqf0z29l7[/url]

显示全部楼层 · 发表于 2025-2-13 22:02:32

火绒

病毒库时间：2025-02-13 18:24
开始时间：2025-02-13 22:00
总计用时：00:01:15
扫描对象：959
扫描文件：2
发现风险：2
已处理风险：2
病毒详情：
风险路径：D:\desktop\muma83\goolegg\goolegg.msi >> DuiLib.dll, 病毒名：Trojan/HiJack.au, 病毒ID：cc26e9a255244d23, 处理结果：已处理，删除文件
风险路径：D:\desktop\muma83\gugeSetups32\Google Chrome.msi, 病毒名：TrojanDropper/Agent.wm, 病毒ID：5e0ec2aea3b94da7, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2025-2-13 22:36:11

本帖最后由淘淘巷于 2025-2-13 22:47 编辑

卡巴

goolegg.msi：杀衍生物，安装时报错
C:\Users\Public\Pictures\6EFAv\fHXPi~2\duifw.dll：HEUR:Trojan.Win32.Agent.gen
op绿：https://opentip.kaspersky.com/60 ... BFC2718EE7F3AFB0CCC

Google Chrome.msi：杀衍生物
C:\ProgramData\Packas\scrok.exe：HEUR:Trojan.Win32.Generic
C:\ProgramData\NVIDIARV\svchost.exe：HEUR:Trojan.Win32.Agent.gen
op红：https://opentip.kaspersky.com/19 ... 1E6AE0819E6B33D8871

显示全部楼层 · 发表于 2025-2-13 22:56:53

SEP扫描miss，双击gugesetups32时杀衍生物，双击goolegg杀衍生物

显示全部楼层 · 发表于 2025-2-14 00:21:31

本帖最后由 Rukia 于 2025-2-14 00:26 编辑

ESET LiveGuard
以及右键扫描杀

显示全部楼层 · 发表于 2025-2-14 01:12:55

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-2-14 09:13:12

biue 发表于 2025-2-14 01:12
腾讯电脑管家 1X

腾讯电脑管家扫描支棱起来了呀，最近看查杀率还不错。就是双击主动防御还不太行

显示全部楼层 · 发表于 2025-2-14 12:24:10

江民 miss all

显示全部楼层 · 发表于 2025-2-14 16:23:55

本帖最后由 yaokai815 于 2025-2-14 18:01 编辑

360 瑞星均0x

[病毒样本] 两个MSI格式木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源