VT4 样本1X

ジ蓅暒划过づ

• VT首发4个报毒VirusTotal - File - e9d9c08378112e060ea4c94f06c016108c300d291a48a507b771598db2e03eec
• 卡巴扫描MISS KSN未知 过卡巴OPKaspersky Threat Intelligence Portal — Report — E9D9C08378112E060EA4C94F06C016108C300D291A48A507...
• 微步报可疑 样本报告-微步在线云沙箱 ESET VT上报的PUA（报360）
• 样本：MM6.zip - 蓝奏云
  

pal家族

如你所愿双吉了
有是360又是avast 还有YY和有道词典 不知道释放这些目的是啥。。。
反正最后全回滚了。
建议遇到这种样本，还是用下高级清除比较好。禁止下崽很管用。。。

awsl10000次

https://sandbox.ti.qianxin.com/s ... d5239e7f465a1c1f5c9
奇安信可疑（不知道算不算过）
环境检测是只检测avast嘛，微步也有一样的行为
（为什么只针对avast呀）

心醉咖啡

火绒扫描miss

啊松

pal家族 发表于 2025-3-17 01:52
如你所愿双吉了
有是360又是avast 还有YY和有道词典 不知道释放这些目的是啥。。。
反正最后全回滚了。

这边啥反应都没有

pal家族

啊松 发表于 2025-3-17 09:23
这边啥反应都没有

你双击之后没有报毒吗？人工分析还在搞，估计是觉得比较麻烦：
Hello,

Your request is processing.
Thank you for your inquiry to Kaspersky.

Best regards, Anastasiya Makarova, Malware Analyst

啊松

pal家族 发表于 2025-3-17 09:39
你双击之后没有报毒吗？人工分析还在搞，估计是觉得比较麻烦：
Hello,

虚拟机里没报毒，只看见释放了avast衍生物，回滚的那些衍生物没看见有释放。

pal家族

啊松 发表于 2025-3-17 09:43
虚拟机里没报毒，只看见释放了avast衍生物，回滚的那些衍生物没看见有释放。

估计环境检测吧 中途憋住了

aikafans

essp

检测引|擎的版本:30880P(20250316)
Win32/Qihoo360.K潜在的不受欢迎应用程序

HHB850521

SEP信誉杀，被下载智能分析干掉（下载智能分析5档）。