VT3 后门

ジ蓅暒划过づ

• VT首发3个报毒VirusTotal - File - 1681ca29ceab03afe291d116df18f34494cfa91ef03d8a8e092ab965ff24cd49
• 微步报可疑样本报告-微步在线云沙箱 KSN未知
• 样本：MM8.zip - 蓝奏云
  

761773275

BD

1. 高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\Leung\AppData\Roaming\xexfhgtxx\Sunlogin remote assiant v2.7.2\uc.exe. 威胁名称: ATC.Gen:Variant.Fragtor.216782.

复制代码

Kaspersky Endpoint Security PDM

心醉咖啡

火绒

hz951193102

https://sandbox.qianxin.com/tq/r ... 888c2fb7ca536a3390x

c2:23.133.4.6: 7777

LSPD

eset 杀衍生物

scottxzt

对付这些量产就一招入魂，不要讲武德

Jerry.Lin

1. Filename        Detect Time        Threat Name        Severity        Category        Action        Origin        Process Name        URL        Detect Path        Threat ID        Detection ID        Event Log Time
   
2. vt3.msi        3/17/2025 11:25:25 PM        Trojan:Win32/Wacatac.B!ml        Severe (5)        Trojan (8)        Not Applicable (9)        Local machine (1)        Unknown        https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.B!ml&threatid=2147735505&enterprise=0        containerfile:_X:\Kafan\MM8\vt3\vt3.msi; file:_X:\Kafan\MM8\vt3\vt3.msi->disk1.cab->UCore.dll        2147735505        {9721C16A-BEA8-45EC-9A94-12FA3E04C9B4}        3/17/2025 11:25:25 PM
   

复制代码

biue

腾讯电脑管家 1X

aaa4dr

嗯。。与之前写个一个样本同源
目前微步已判黑
https://bbs.kafan.cn/thread-2280022-1-1.html

yaokai815

360 1x