KMS激活工具

显示全部楼层 · 发表于 2025-3-9 22:46:27

下载链接：
https://wwq.lanzouo.com/iLeAI2q3ve1i
分析报告：
https://mp.weixin.qq.com/s/zec63BDADv3YfyTbQWjiqA

显示全部楼层 · 发表于 2025-3-9 23:03:32

MD UAC警告，仍要运行后被添加排除项

显示全部楼层 · 发表于 2025-3-9 23:04:07

火绒扫描miss

显示全部楼层 · 发表于 2025-3-9 23:06:49

本帖最后由 Rukia 于 2025-3-9 23:11 编辑

eset Win64/TrojanDropper.Agent.ML

显示全部楼层 · 发表于 2025-3-9 23:14:08

居然只是报黑客工具

事件: 对象已删除
用户: DESKTOP-EG6GMIR\bjbdn
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 可能会造成损害的软件
名称: HackTool.Win32.KMSAuto.fog
精确度: 确切
威胁级别: 中
对象类型: 文件
对象名称: KMSAuto++x64_v1.8.4.exe
对象路径: D:\谷歌火狐浏览器下载\KMSAuto x64_v1.8.4
对象的 MD5: 8D59F912B73F31C6BAFB637426EE542D

显示全部楼层 · 发表于 2025-3-10 06:49:30

原始报告应该是这个: https://blog.eclecticiq.com/sand ... espionage-campaigns
你发的那个，我感觉那人应该是从这里把文章翻译过来没有注明来源的

显示全部楼层 · 发表于 2025-3-10 14:42:41

essp

Win64/TrojanDropper.Agent.ML 特洛伊木马

显示全部楼层 · 发表于 2025-3-10 17:28:44

LSPD 发表于 2025-3-9 23:03
MD UAC警告，仍要运行后被添加排除项

MD又被无情的穿透了吗

。利用powershell添加排除项，这么久了还能被成功利用，微软也是没一点作为啊

显示全部楼层 · 发表于 2025-3-10 21:26:21

喀反发表于 2025-3-10 17:28
MD又被无情的穿透了吗。利用powershell添加排除项，这么久了还能被成功利用，微软也是没一点作为啊

篡改防护真是一点用没有呢

显示全部楼层 · 发表于 2025-3-10 23:28:11

腾讯电脑管家 1X

[病毒样本] KMS激活工具

本帖子中包含更多资源

本帖子中包含更多资源