7x

Komeiji-Reimu

essp 扫描kill1x

1. C:\Users\Desktop\7x(25-03-08)\Veritas_X5.exe - MSIL/Kryptik.ANHB 特洛伊木马 的变量 - 已通过删除清除 [1]

复制代码

双击

1. 2025/2/17 2:25:35;文件系统实时防护;文件;C:\programdata\20250216022525\libcef.dll;Win32/Agent.AHAT 特洛伊木马 的变量;已通过删除清除;DESKTOP-2S83710\Marisa;在通过应用程序创建的新文件上发生了事件: C:\Users\Marisa\Desktop\7x(25-03-08)\股-测试脚本.exe (EC659C4B1D12A3851B0DBD9BDC82D68E0FCB8390).;D7AE9A3D49BBF1981E7D6604128E18B6CD160BD6;2025/2/17 2:25:34

复制代码

wwdsinstaller.exe

1. 2025/3/8 16:34:52;高级内存扫描程序;文件;系统内存 > AdicHelper.exe(8560);Win32/Farfli.DCO 特洛伊木马 的变量;已包含被感染的文件 (下次重新启动后);;;C2209CF20ABEC0DDE466DD9DA941F65459C0AD43;

复制代码

flyingyoung

DI 落地未杀
双击杀 3X（股-测试脚本.exe，Veritas_X5.exe、qianmian.exe）
双击 KdKCap 杀一衍生物（AppData\Roaming\AcidHelper.exe），剩余三个衍生物（其中两个为0KB）
其余双击似乎无行为，miss

LSPD

MD 扫描 kill 2x 其余均miss

hipoxiaxxx

头一回见飞塔回复，两个多小时。不过很明显是拉黑

Based on our initial analysis, the samples contain malicious code and warrant the following detection:

MD5:12c6a51141f93747489bc075782843a5 W32/Agent.43A5!tr

MD5:ca3f0ab462ed1d8bcae232192f5e6986 W32/Agent.6986!tr

MD5:4246ae76e9619af0171b8fe6b7bd7cb8 W32/Agent.7CB8!tr

And the following files are not detected by our latest AV definition.

MD5:867aa234de80044554d9ad0c7a421de0

飞翔的蒲公英

奇安信天守：
扫描5个，实际隔离5个。
双击剩余的，天守没反应。
共计处理：5个。

云溪杀毒（老版本）：
扫描2个，实际隔离2个。
双击剩余的，有1个被当场处理，有1个双击后拦截了建立的威胁，其余的没反应。
共计处理：成功隔离3个，拦截部分威胁1个。

智量盾：
扫描2个，实际隔离2个。
双击剩余的，1个被当场处理，1个样本双击后的衍生物被隔离，其余没反应。
共计：成功隔离3个，拦截部分威胁1个。

电脑发烧迷

360 kill 6x，miss 1x疑似远控

吃瓜群众第123位

自己组的SEP+KFA舰队 结果如下
SEPkill 1x KFA kill 5x
其中在dllsideloader中的exe文件KSN受信任 dll文件未知 SEP复扫miss

DisaPDB

吃瓜群众第123位 发表于 2025-3-9 12:49
自己组的SEP+KFA舰队 结果如下
SEPkill 1x KFA kill 5x
其中在dllsideloader中的exe文件KSN受信任 dll文 ...

卡巴已经被上报&双击过了，现在测试结果不准