VT4 FatalRAT1x

ジ蓅暒划过づ

• VT首发4个报毒VirusTotal - 文件 - ea4bae0fa3885821259ffbb04b9e83b1292618ea3e5072cc321862e65c1f55a4
• 样本：MM22.zip - 蓝奏云
  

LSPLDD

ESET 双击kill：


卡巴双击kill：

Nocria

1. <?xml version="1.0" encoding="UTF-16"?>
   
2. <APEvent SchemaVersion="4.0.0"
   
3.                 DefaultConfig="false"
   
4.                 EventTypeEnum="2"
   
5.                 TimeoutInSeconds="0"
   
6.                 MonitorID="3001"
   
7.                 MsgID="{0F9BCDDC-9C0B-4F85-A0CA-E4180CD7DB14}"
   
8.                 MonitorTypeEnum="3"
   
9.                 RecommendScan="false"
   
10.                 SDKVersion="12.4.0.96"
    
11.                 ThreatDefVersion="110238 - 7.98576"
    
12.                 APEventID="{0F9BCDDC-9C0B-4F85-A0CA-E4180CD7DB14}"
    
13.                 IsAllowOk="true"
    
14.                 IsAllowAlwaysOk="true"
    
15.                 IsBlockOk="true"
    
16.                 IsBlockAlwaysOk="true"
    
17.                 IsQuarantineOk="true"
    
18.                 EventActorEnum="2"
    
19.                 EventDateTime="2025-03-25T06:22:45"
    
20.                 TransactionID=""
    
21.                 RemoteClientAddress="">
    
22.         <ParentProcess FilePath="C:\Users\promi\AppData\Local\Temp\BNZ.67e1db2111eaf9\FatalRAT\FatalRAT.exe"
    
23.                         PID="4956"
    
24.                         FileSize="0"
    
25.                         MD5=""
    
26.                         CRC8=""
    
27.                         CobraPackHash=""
    
28.                         KnownAsEnum="0"
    
29.                         ThreatID="5293943"
    
30.                         ThreatName="VIPRE.Behavior (v)"
    
31.                         ThreatLevel="3"
    
32.                         CategoryID="20"
    
33.                         CategoryName="Malware (General)"
    
34.                         AddedToUserKnown="false"
    
35.                         Company=""
    
36.                         FileVersion=""
    
37.                         ProductName=""
    
38.                         ProductVersion=""
    
39.                         Description=""
    
40.                         Copyright=""/>
    
41.         <LaunchMonitor FilePath="C:\Users\promi\AppData\Local\Temp\BNZ.67e1db2111eaf9\FatalRAT\FatalRAT.exe"
    
42.                         FileSize="83730536"
    
43.                         MD5="71DB7CFF31186717DDFE3B877022C111"
    
44.                         CRC8=""
    
45.                         CobraPackHash=""
    
46.                         KnownAsEnum="2"
    
47.                         ThreatID="5293943"
    
48.                         ThreatName="VIPRE.Behavior (v)"
    
49.                         ThreatLevel="3"
    
50.                         CategoryID="20"
    
51.                         CategoryName="Malware (General)"
    
52.                         AddedToUserKnown="false"
    
53.                         Company=""
    
54.                         FileVersion=""
    
55.                         ProductName=""
    
56.                         ProductVersion=""
    
57.                         Description=""
    
58.                         Copyright=""/>
    
59.         <FinalDispositionInfo DispositionEnum="2"
    
60.                         AuthorityEnum="0"
    
61.                         QuarantineStatusCode="0"
    
62.                         QID=""
    
63.                         UserName=""
    
64.                         ErrorEnum="0"/>
    
65. </APEvent>
    
66. 
    

复制代码

心醉咖啡

火绒

僵尸爱上猫

eset扫描miss
沙盘运行KART kill

zfc234

Nocria 发表于 2025-3-25 06:30

想咨询一下VES是个人购买的还是企业买的呀？有渠道吗？谢谢

lsop1349987

avast

truetime

火绒解压杀，没给我机子上其他杀软机会。

Rukia

Dr.web

scottxzt

ASR