VT4 远控

显示全部楼层 · 发表于 2025-3-14 21:28:30

VT首发4个报毒VirusTotal - File - 1bb2fa62a0382fcd6506f75e125e9ee0f908473b7a21919134067b04884fe67c
微步检出银狐样本报告-微步在线云沙箱
样本：MM2.zip - 蓝奏云

显示全部楼层 · 发表于 2025-3-14 21:33:41

火绒扫描miss

显示全部楼层 · 发表于 2025-3-14 21:34:18

本帖最后由 ambiel0606 于 2025-3-14 21:36 编辑

火绒和MD MISS

显示全部楼层 · 发表于 2025-3-14 21:34:40

卡巴

显示全部楼层 · 发表于 2025-3-14 21:38:32

kes

显示全部楼层 · 发表于 2025-3-14 21:55:32

本帖最后由 aikafans 于 2025-3-14 21:57 编辑

essp

检测到以下文件
D:\desktop\MM2\YKYH\YKYH.msiWin32/Agent_AGen
D:\desktop\MM2\YKYH\YKYH.msiWin32/Agent_AGen

显示全部楼层 · 发表于 2025-3-14 22:19:15

本帖最后由 awsl10000次于 2025-3-14 22:22 编辑

https://sandbox.ti.qianxin.com/s ... ZWU_3fkSZq0HOVfk6zm
奇安信可疑
https://opentip.kaspersky.com/1B ... /results?tab=upload
opentip跑了快半小时...检出，但op上没有看到之前正常应该有的可疑行为，检出文件，网络活动等等饼状图，就给了三种报法

显示全部楼层 · 发表于 2025-3-14 22:47:39

扫描

显示全部楼层 · 发表于 2025-3-15 00:19:00

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-3-15 01:30:11

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.OLE2.Alien.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: YKYH.msi
对象路径: E:\virus
对象的 MD5: 68ED4627FB864F629FA0CE681F47C8E5

[病毒样本] VT4 远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源