VT4 XWorm木马1X

显示全部楼层 · 发表于 2025-3-24 10:49:35

pal家族发表于 2025-3-24 10:38
这个安装包我看了下有网易的数字签名而且是正常的。。
XMP安装包也是有正常数字签名的
倒是installer文 ...

火绒的启发式对msi特有的照顾，尤其对脚本特别敏感，经常是跟已知特征相似一些就报毒，启发式的规则灵敏度默认有点高了，此前启发式连正版软件都报毒

显示全部楼层 · 发表于 2025-3-24 11:23:49

avast扫描miss双击

显示全部楼层 · 发表于 2025-3-24 11:28:37

eis miss

显示全部楼层 · 发表于 2025-3-24 12:41:29

EIS扫描miss，沙盒内运行后冰盾拦截数次，HMPA终止installer.exe进程（如果放行则EIS击杀衍生物），沙盒阻止WMI服务创建

显示全部楼层 · 发表于 2025-3-24 12:43:05

Kaspersky Endpoint Security PDM

显示全部楼层 · 发表于 2025-3-24 12:58:21

双击

显示全部楼层 · 发表于 2025-3-24 13:53:27

GDHJDSYDH 发表于 2025-3-24 12:41
EIS扫描miss，沙盒内运行后冰盾拦截数次，HMPA终止installer.exe进程（如果放行则EIS击杀衍生物），沙盒阻 ...

你这一套组合非常科学欸~

显示全部楼层 · 发表于 2025-3-24 14:28:42

aikafans 发表于 2025-3-24 13:53
你这一套组合非常科学欸~

强强互补组合（）

显示全部楼层 · 发表于 2025-3-24 15:39:44

eis过了两次后hips发威了（云拉黑）
2025/3/24 15:33:46;C:\Program Files (x86)\有道翻译\有道翻译\youdao\xmplay.exe;启动新应用程序;C:\Program Files (x86)\有道翻译\有道翻译\youdao\Installer.exe;已阻止;根据 ESET LiveGrid 阻止执行已知的坏文件;;5D57AB0171C0CA99724555D535C28406270E7277;3570A51E4B18525668D56E4D7ED3E87F805A0509

显示全部楼层 · 发表于 2025-3-24 15:52:05

yg19 发表于 2025-3-24 15:39
eis过了两次后hips发威了（云拉黑）
2025/3/24 15:33:46;C:\Program Files (x86)\有道翻译\有道翻译\youda ...

真的罕见

[病毒样本] VT4 XWorm木马1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源