VT0 Amadey1X

ジ蓅暒划过づ

• VT首发0个报毒VirusTotal - File - 2d682238d9b52739f45c1700d25a105e2e69c7215944ef68a0574763c2b7e2d9
• 其实里面的DLL已经不少杀软报，不过不知道用什么办法让杀软都扫描不出来。。大家可以测下让杀软入库杀本体好点
• 样本：muma115.zip - 蓝奏云
  

LSPD

360 双击 miss
云自动上报也 miss

心醉咖啡

火绒3.2扫描miss

pal家族

https://opentip.kaspersky.com/2D ... /results?tab=upload

壮观~

ジ蓅暒划过づ

pal家族 发表于 2025-3-4 00:38
https://opentip.kaspersky.com/2D682238D9B52739F45C1700D25A105E2E69C7215944EF68A0574763C2B7E2D9/resul ...

我还以为你又要双击了呢哈哈

pal家族

ジ蓅暒划过づ 发表于 2025-3-4 00:39
我还以为你又要双击了呢哈哈

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: Ensup.log
对象路径: C:\ProgramData\20250303034010
对象的 MD5: 8E5A046F3245C67755C4050CF4D73244

另外自启动项叫dick

ジ蓅暒划过づ

pal家族 发表于 2025-3-4 00:42
事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 活动用户

其实还有个黑DLL的

pal家族

ジ蓅暒划过づ 发表于 2025-3-4 00:43
其实还有个黑DLL的

没找到哈哈

驭龙

ジ蓅暒划过づ 发表于 2025-3-4 00:43
其实还有个黑DLL的

这个DLL么？哈哈
C:\ProgramData\20250303030427\libcef.dll
https://www.virustotal.com/gui/f ... 31937c838e3e490523c

pal家族

驭龙 发表于 2025-3-4 00:53
这个DLL么？哈哈
C:\ProgramData\20250303030427\libcef.dll
https://www.virustotal.com/gui/file/bef ...

原来双击的时候杀过了
我看漏了

事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: Agghosts.exe
应用程序路径: C:\ProgramData\20250303034010
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.DLLhijack.upm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: libcef.dll
对象路径: C:\ProgramData\20250303034010
对象的 MD5: 627CD8E71344CF2AD010DC8B29ABA569
原因: 数据库
数据库发布日期: 昨天，2025/3/3 14:59:00