VT7 更新银狐&XAgent木马样本

显示全部楼层 · 发表于 2025-3-23 00:53:01

VT首发7个报毒VirusTotal - 文件 - 9e543116959a4e05c11446b76bd8d6b29b32ff9b6660058d110f88708312d600
微步检出样本报告-微步在线云沙箱
卡巴扫描MISS KSN未知
样本：MM17.zip - 蓝奏云

显示全部楼层 · 发表于 2025-3-23 01:47:53

过奇安信https://sandbox.ti.qianxin.com/s ... 7ab2f143433bfff34f0
OP检出https://opentip.kaspersky.com/9e ... /results?tab=lookup
过Sophos intelix，这个沙箱好像不会点击中文的下一步...

显示全部楼层 · 发表于 2025-3-23 06:55:47

awsl10000次发表于 2025-3-23 01:47
过奇安信https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=68073e6e56c1386d55a387ab2f14 ...

事件: 检测到恶意对象
用户:
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: vt4yh.msi
对象路径: C:\Users\2\Desktop\新建文件夹\VT4YH\vt4yh.zip//
对象的 MD5: 7E81959C9D19A97A4A2C65931BF20A67
原因: 机器学习
数据库发布日期: 今天，2025/3/22 14:07:00

卡巴斯基落地杀

显示全部楼层 · 发表于 2025-3-23 11:03:16

火绒
扫描

病毒详情：
风险路径：C:\Users\User\Desktop\360 safe master v2.9.5.msi >> UCore.dll, 病毒名：Backdoor/Lotok.ii, 病毒ID：8754ba9c30b0a66a, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-3-23 11:18:43

腾管银狐特征蛮好，杀

显示全部楼层 · 发表于 2025-3-23 11:42:27

金山毒霸：0

显示全部楼层 · 发表于 2025-3-23 12:11:10

aikafans 发表于 2025-3-23 11:18
腾管银狐特征蛮好，杀

腾管是抄的

显示全部楼层 · 发表于 2025-3-23 12:11:54

FSP 1

显示全部楼层 · 发表于 2025-3-23 12:51:44

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-3-23 13:23:34

本帖最后由 Nocria 于 2025-3-23 13:26 编辑

[病毒样本] VT7 更新银狐&XAgent木马样本

本帖子中包含更多资源

本帖子中包含更多资源