远控更新

显示全部楼层 · 发表于 5 天前

VT首发2个报毒VirusTotal - File - 46e6d05789175faf702d22cdc5d0d0128a0f053b413f07b6ce0023c905a36f86
样本：muma113.zip - 蓝奏云

显示全部楼层 · 发表于 5 天前

S1 静态 Miss
整活: o3mini写的 CNN模型+文件预处理机学(仅训练了几百个文件, 63kb的极其小的模型)

File: E:/Code/Virus/muma113/guge_windows_v7.98.79_Setup/guge_windows_v7.98.79_Setup.zip.exe
可信度: 76.86%

显示全部楼层 · 发表于 5 天前

essp kill

显示全部楼层 · 发表于 5 天前

卡巴
UDS:Backdoor.Win32.Farfli
另 Sophos intelix也检出
不知道Sophos沙箱和他们的产品联动怎么样

显示全部楼层 · 发表于 5 天前

火绒扫描miss

显示全部楼层 · 发表于 5 天前

avast

显示全部楼层 · 发表于 5 天前

BD 高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\uuu\Desktop\muma113\guge_windows_v7.98.79_Setup\guge_windows_v7.98.79_Setup.zip.exe. 威胁名称: ATC.SuspiciousBehavior.1727F36E117223A5.

显示全部楼层 · 发表于 5 天前

WD

显示全部楼层 · 发表于 5 天前

360

显示全部楼层 · 发表于 5 天前

智量解压秒

智量盾威胁处置报告
本次会话一共为您自动处理1个威胁
Heur.Suspicious.PE.B
2025-03-01 11:18:50D:\desktop\muma113
Lquqe windows v7.98.79 Setup\quqe windows v7.98.79 Setup.zip.exe

[病毒样本] 远控更新

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源