VT1 NO Defender

ジ蓅暒划过づ

• VT首发1个报毒VirusTotal - File - 981fc98d80d2af9479340a13bf3d2d965a4f315b83df25cd582d142d06849ffc
• 利用了AVAST杀软的WSC-PROXY.EXE服务
• 样本：MM30.zip - 蓝奏云
  

心醉咖啡

火绒

pal家族

https://opentip.kaspersky.com/98 ... /results?tab=upload
Dynamic analysis detects
Status        Name
Malware
PDM:HackTool.Win32.Yzon.a
Malware
Backdoor.Win32.Lotok.sbc
Malware
Trojan.Win32.Agent.sb
Malware
HEUR:HackTool.Win64.NoDefender.a

awsl10000次

过Sophos intelix
微步检出https://s.threatbook.com/report/ ... 572f3971a27fd0ae767
op好像已经有朋友传了，检出https://opentip.kaspersky.com/98 ... /results?tab=lookup（好想搞一个付费版玩，不过好像只对企业开放...)

ジ蓅暒划过づ

awsl10000次 发表于 2025-3-29 01:26
过Sophos intelix
微步检出https://s.threatbook.com/report/file/27e713811174a6a0558b7c86a7eceae8d4c49 ...

我第一个传的OP，然后我笔记本ESET扫描MISS ELG一分钟秒了

ジ蓅暒划过づ

pal家族 发表于 2025-3-29 01:21
https://opentip.kaspersky.com/981FC98D80D2AF9479340A13BF3D2D965A4F315B83DF25CD582D142D06849FFC/resul ...

你真准时呀

awsl10000次

ジ蓅暒划过づ 发表于 2025-3-29 01:27
我第一个传的OP，然后我笔记本ESET扫描MISS ELG一分钟秒了

Sophos拉了（）
他们好像确实没这边情报，我看微步就是通过连接域名识别的
卡巴好像是直接通过行为判定，网络连接那一栏反倒clean

haroomini

eset云拉黑

Nocria

lsop1349987

avast+hmpa