VT2 远控后门&gh0st

显示全部楼层 · 发表于 2025-3-27 22:51:38

VT首发2个报毒VirusTotal - File - b718374dfc7f605b63c75e86a5af618ab8e5b016ad577e2e97a2a47e5f468089
晚上测的四个样本中唯一1个过ESET扫描特征的
样本：https://wwre.lanzoup.com/iJ6Hy2rub58j

显示全部楼层 · 发表于 2025-3-27 22:54:34

FSP 0

显示全部楼层 · 发表于 2025-3-27 22:56:00

本帖最后由 LSPD 于 2025-3-27 23:05 编辑

eis

显示全部楼层 · 发表于 2025-3-27 23:09:25

火绒

显示全部楼层 · 发表于 2025-3-27 23:11:35

本帖最后由 Nocria 于 2025-3-27 23:13 编辑

显示全部楼层 · 发表于 2025-3-28 03:46:31

沙盒运行后冰盾拦截修改服务，进程报错

显示全部楼层 · 发表于 2025-3-28 09:16:03

EEA右键扫描

D:\infected\MM29\VT2\VT2.msi > MSI > disk1.cab > CAB > SecurityHealtService8.exe - Generik.HHTXMOS 特洛伊木马的变量 - 已删除

显示全部楼层 · 发表于 2025-3-28 13:22:44

火绒 MISS
TES MISS
X-SEC KILL

显示全部楼层 · 发表于 2025-3-28 13:29:38

感谢分享！

显示全部楼层 · 发表于 2025-3-28 17:09:17

essp杀

[病毒样本] VT2 远控后门&gh0st