VT4 XAgent木马

ジ蓅暒划过づ

Rukia 发表于 2025-3-26 23:45
ESET
ML/Augur

Eset的机学要本体才有，难怪vt没报

Rukia

ジ蓅暒划过づ 发表于 2025-3-26 23:47
Eset的机学要本体才有，难怪vt没报

然后ESET加特征？

lsop1349987

ジ蓅暒划过づ 发表于 2025-3-26 23:43
不过eset监控直接把本体杀了，不知道卡巴双击主防可以杀不

卡巴免费版双击不选高级清除寄了，高级清除虚拟机太卡了就没测
另外：360双击直接寄，都不用重启(断网断的)

Giftia

卡巴斯基双击

选了不重启清除

1. <font size="1">事件: 检测到恶意对象
   
2. 应用程序: Wargaming.net Error Monitor
   
3. 用户: DESKTOP-RNUGFMB\test
   
4. 用户类型: 发起者
   
5. 组件: 系统监控
   
6. 结果描述: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Users\test\AppData\Roaming\6994d54\4b4b0d5\8c8f7\66fa765\32ff78ac\d180fe1f32
    
12. 对象名称: 4027DC57.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2025/3/26 下午2:05:00
    
15. MD5: AB9343B9443034D957FBC44D4B45AE9F</font>

复制代码

中间断网了大概几十秒钟，explorer还重启了

1. <font size="1">事件: 检测到恶意对象
   
2. 应用程序: 卡巴斯基优选版
   
3. 用户: DESKTOP-RNUGFMB\test
   
4. 用户类型: 活动用户
   
5. 组件: 系统监控
   
6. 结果描述: 检测到
   
7. 类型: 木马
   
8. 名称: MEM:Trojan.Win32.SEPEH.gen
   
9. 威胁级别: 高
   
10. 对象类型: 文件
    
11. 对象名称: System Memory
    
12. 原因: 专家分析
    
13. 数据库发布日期: 今天，2025/3/26 下午2:05:00</font>

复制代码

重启系统后又断网了

ジ蓅暒划过づ

lsop1349987 发表于 2025-3-27 00:01
卡巴免费版双击不选高级清除寄了，高级清除虚拟机太卡了就没测
另外：360双击直接寄，都不用重启

卡巴OP也被过了https://opentip.kaspersky.com/1C ... /results?tab=upload
这样本质量不错

ジ蓅暒划过づ

Giftia 发表于 2025-3-27 00:03
卡巴斯基双击

选了不重启清除

是不是没拦住？

Giftia

ジ蓅暒划过づ 发表于 2025-3-27 00:19
是不是没拦住？

我这里卡巴斯基正常运行，只是手动重启虚拟机系统之前正常联网，之后就断网了，但卡巴斯基还是正常运行，不知道算不算
应该是VMware Workstation的问题，其他虚拟机也断网了，重置虚拟网络设置后恢复

ジ蓅暒划过づ

Giftia 发表于 2025-3-27 00:42
我这里卡巴斯基正常运行，只是手动重启虚拟机系统之前正常联网，之后就断网了，但卡巴斯基还是正常运行， ...

这个。。

LeeHS

cortex 双击后拦截断网，重启后正常

啊松

UNknownOoo 发表于 2025-3-26 23:34
相关载荷卡巴斯基和ESET居然没有检测..