winos (#SilverFox) 6X

神龟Turmi

下载：https://wwtu.lanzoum.com/TS-250316-01

VT：
https://www.virustotal.com/gui/f ... 958bae7a2?nocache=1
https://www.virustotal.com/gui/f ... 8affab5b5?nocache=1
https://www.virustotal.com/gui/f ... 15f79e409?nocache=1
https://www.virustotal.com/gui/f ... 146fb4995?nocache=1
https://www.virustotal.com/gui/f ... 1da900edb?nocache=1
https://www.virustotal.com/gui/f ... f5ec2b8a0?nocache=1

处扫5

ABCH Hunting：
https://hunting.abuse.ch/hunt/27 ... ac7cdf9bc958bae7a2/
https://hunting.abuse.ch/hunt/5c ... 85172e6c3b8affab5b5
https://hunting.abuse.ch/hunt/19 ... 26566e3c1b15f79e409
https://hunting.abuse.ch/hunt/f5 ... 787619ef8d146fb4995
https://hunting.abuse.ch/hunt/f4 ... 48e94e8d231da900edb
https://hunting.abuse.ch/hunt/23 ... 193d9c3372f5ec2b8a0

TrendMicro：
扫描MISS ALL，未双击

LSPD

卡巴

zhuzhu009

HUORONG KILL ALL

lsop1349987

eis双击，随后自动重启，重启后无异常，衍生物未隐藏可删除

神龟Turmi

lsop1349987 发表于 2025-3-16 13:33
eis双击，随后自动重启，重启后无异常，衍生物未隐藏可删除

这是银狐杀安全软件用的漏洞驱动 如果只扫到了这个的话远控部分应该是漏了
如果是实机建议检查一下 远控可能还在的

Rukia

Setup64 v2.19 ESET LiveGuard 特洛伊木马

不知道什么原因就这一个上传了云沙箱。

Rukia

ESET 已上报
Thank you for your submission.
The detection for this threat will be included in the next update of detection engine 30878
Setup64v2.0.9.msi - Win64/Agent.FCM trojan

其他样本传的是VT链接，不清楚会不会加上特征.

感谢楼主！

jijianan2007

迈克菲清空

jijianan2007

360杀毒清空

D:\infected\TS-250316-01\Setup64v2.4.6.msi        感染型病毒(Win32/Trojan.Generic.HnoATsMA)        已删除
D:\infected\TS-250316-01\Setup64v2.8.6.msi        感染型病毒(Win32/Trojan.Generic.HnoATsMA)        已删除
D:\infected\TS-250316-01\Setup64v5.9.4.msi        木马程序(Trojan.Generic)        已删除
D:\infected\TS-250316-01\Setup64v2.0.9.msi        感染型病毒(Win32/Trojan.Generic.HnoATsMA)        已删除
D:\infected\TS-250316-01\Setup64v2.1.9.msi        木马程序(Trojan.Generic)        已删除
D:\infected\TS-250316-01\Setup64v2.8.1.msi        木马程序(Trojan.Generic)        已删除

biue

腾讯电脑管家 6X