远控2X

ジ蓅暒划过づ

• （1）VT首发3个报毒VirusTotal - File - 2c3bf84dd611adb3986e24bad0c6da38bc926fe69516509caa11a7d5b70ea228
• （2）VT首发3个报毒VirusTotal - File - 36b91d3b8a36b838ff1889cbf40c2198d3c8fd79a43e13adffd6c2b612bbea42
• 卡巴扫描MISS KSN未知  （2）双击可以结束360
• 样本（1）：https://wwre.lanzoup.com/ikLzU2rmsn3g
• 样本（2）：https://wwre.lanzoup.com/iwJqc2rmsvvc
  

LSPD

eset 监控 1x 杀衍生物 1x

1. 2025/3/26 0:24:04;文件系统实时防护;文件;C:\Users\msi\Downloads\MM25\VT3(2)\T0odessk_Setup.exe;多个检测;已通过删除清除;DESKTOP-RE3BRFV\msi;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (8423CFA3DCB6C5FC79093548C9DE38A5B5C0A894).;5DC62606B8642E36A08AF9B81F95E16D488E4E6E;

复制代码

ジ蓅暒划过づ

LSPD 发表于 2025-3-26 00:26
eset 监控 1x 杀衍生物 1x

Eset这报法这么眼熟。。好像是银狐的报法？

biue

腾讯电脑管家 2X

LSPD

ジ蓅暒划过づ 发表于 2025-3-26 00:31
Eset这报法这么眼熟。。好像是银狐的报法？

感觉像

心醉咖啡

火绒

truetime

TES 解压杀24
X-SEC KILL 25
火绒 24没测试上，25不报

lsop1349987

avast 双击kill all
Avira双击主防联动apc kill all
SEP/火绒 扫描miss all 双击miss all
360/eset解压kill all

啊松

卡巴关闭入侵防御随便双击一个miss

上报过好几次这种样本了，卡巴就是防不了



VT3(1).exe：

360双击杀




关闭360冰盾规则拦截




















T0odessk_Setup.exe：


360双击杀




关闭360冰盾规则拦截

fanz8382

火绒解压

• 病毒名称：Trojan/Generic!9B1326728772E19E
• 病毒ID：9B1326728772E19E
• 病毒路径：C:\Users\fanz8382\Desktop\MM25\VT3(2)\T0odessk_Setup.exe
• 操作类型：修改
• 操作结果：已处理，删除文件
• 进程ID：5196
• 操作进程：D:\winrar-x64-710-sc\WinRAR.exe
• 操作进程命令行："D:\winrar-x64-710-sc\WinRAR.exe" x -iext -ver -imon1 "-an=C:\Users\fanz8382\Desktop\MM24.zip" -ad1 -- "C:\Users\fanz8382\Desktop\MM25.zip" C:\Users\fanz8382\Desktop\
• 父进程ID：13740
• 父进程：C:\Windows\explorer.exe
  

• 病毒名称：Trojan/FakeApp.bh
• 病毒ID：64BB809384543C1A
• 病毒路径：C:\Users\fanz8382\Desktop\MM24\vt3(1)\VT3(1).exe
• 操作类型：修改
• 操作结果：已处理，删除文件
• 进程ID：5196
• 操作进程：D:\winrar-x64-710-sc\WinRAR.exe
• 操作进程命令行："D:\winrar-x64-710-sc\WinRAR.exe" x -iext -ver -imon1 "-an=C:\Users\fanz8382\Desktop\MM24.zip" -ad1 -- "C:\Users\fanz8382\Desktop\MM25.zip" C:\Users\fanz8382\Desktop\
• 父进程ID：13740
• 父进程：C:\Windows\explorer.exe