5x

DisaPDB

https://wormhole.app/NJOAd6#5TF-2YboKeuTof5rkxi7wA
https://www.123865.com/s/sAX5Vv-aXOX
https://wwuc.lanzoub.com/insZs2pl79uf

飞翔的蒲公英

奇安信天守：扫描1x，成功隔离1个。
360杀毒（引擎全开）：扫描2x，成功隔离2个。
火绒6.0（开启发式）：扫描1x，成功隔离1个。
华为乾坤（高检出）：扫描1x，成功隔离1个。
瑞星：扫描miss
腾讯：扫描miss
云溪杀毒：扫描miss
智量盾：扫描miss

仅展示2025年3月5日0:55的查杀结果。

根据VT显示，eset对这5个样本查杀效果较好。

wywt123

bd 扫描 kill 1x miss 4x

nnfp19.exe Gen:Suspicious.Cloud.4.@R0@a44Oyedi

eset 扫描 kill 4x miss 1x

111.exe a variant of WinGo/Agent.TL.gen trojan
生活照.exe multiple detections
03-03-install.exe a variant of Generik.BRAAFMU trojan
03-03-install (2).exe a variant of Generik.JQUHLXN trojan

卡巴 扫描 kill 2x miss 3x 余下的op检出2x

03-03-install.exe UDS:Trojan.Win32.PoolInject
03-03-install (2).exe Trojan.Win32.PoolInject.qy

https://opentip.kaspersky.com/08 ... /results?tab=upload
https://opentip.kaspersky.com/DC ... /results?tab=upload
https://opentip.kaspersky.com/0C ... /results?tab=upload

1073328164

迈克菲扫描 kill 3x

hansyu

1073328164 发表于 2025-3-5 08:54
迈克菲扫描 kill 3x

很怪，最近我这边很多hti的报法……

1073328164

hansyu 发表于 2025-3-5 09:27
很怪，最近我这边很多hti的报法……

我之前也遇到过hti开头的报法，不知道这个hti跟ti有啥区别

hansyu

1073328164 发表于 2025-3-5 09:36
我之前也遇到过hti开头的报法，不知道这个hti跟ti有啥区别

生活照.exe这个你那边杀了吗？重新解压试一下看看。

1073328164

hansyu 发表于 2025-3-5 09:42
生活照.exe这个你那边杀了吗？重新解压试一下看看。

杀了，报毒名和你这边一致，不过另外三个样本还是ti开头的报法

Renascence

SESC

0107cvb

AVG解压加扫描，miss2X