VT3 远控

显示全部楼层 · 发表于 2025-3-30 01:27:17

VT首发3个报毒VirusTotal - File - 3347d6c96c34d6401345ac64acab8d384519504f116d3ea7c501b14131db9cae
样本：MM33.zip - 蓝奏云

显示全部楼层 · 发表于 2025-3-30 01:31:11

火绒5.0最新病毒库，右键扫描miss

显示全部楼层 · 发表于 2025-3-30 03:54:29

eset

C:\Users\gaasi\AppData\Local\Temp\Rar$DRb5528.26526.rartemp\222\VT3.exe > INNO > file0012.bin;Win64/Agent.FNK 特洛伊木马的变量;已通过删除清除;;E39684384132246FA791B060B4A83B97D3C3FD06;

C:\Users\gaasi\AppData\Local\Temp\Rar$DRb5528.26526.rartemp\222\VT3.exe > INNO;Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量;已通过删除清除;;345A160C184FE2F14D4CDD01881E3721EA0F0CE7;

显示全部楼层 · 发表于 2025-3-30 08:38:07

火绒
运行

病毒名称：Trojan/HiJack.nx
病毒ID：2D80935E7C8513E0
病毒路径：C:\Users\UnknownQwQ\AppData\Roaming\4c2dd5baf\4be2b2e033\dee7778\ddcadfc\is-TJAUV.tmp
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2025-3-30 09:41:42

本帖最后由 GDHJDSYDH 于 2025-3-30 10:28 编辑

沙盒内运行冰盾拦截两次+HMPA终止进程，沙盒阻止修改网络，卡巴PDM（来自随缘的测试结果）

显示全部楼层 · 发表于 2025-3-30 10:40:24

火绒内存捉

显示全部楼层 · 发表于 2025-3-30 10:41:32

SEP miss

显示全部楼层 · 发表于 2025-3-30 10:49:19

显示全部楼层 · 发表于 2025-3-30 11:10:01

McAfee 双击杀黑DLL
steam_api64.dll - ti!BC46F13DF6D0

显示全部楼层 · 发表于 2025-3-30 11:57:24

360/eset/红伞扫描杀

[病毒样本] VT3 远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源