VT3 银狐&XAgent木马

ジ蓅暒划过づ

• VT首发3个报毒VirusTotal - File - 1295abab5f9130889f9ee21a6bcf9db51829686b078b321e43b41f359a5adbea
• 卡巴扫描MISS KSN未知
• 样本：MM39.zip - 蓝奏云
  

lsop1349987

mcafee+hmpa双击miss，重启后安全中心寄了
360双击寄
红伞扫描miss双击杀衍生

UNknownOoo

火绒
运行：丸辣（

1. 病毒详情：
   
2. 风险路径：mem://6224-0xa520e4aa-0x29fbcfd0000-C:\Windows\System32\wbem\WmiApSrv.exe, 病毒名：Backdoor/Gh0stRAT.k, 病毒ID：fdeed96448276158, 处理结果：处理失败，SFC进程未处理
   
3. 风险路径：mem://6224-0xa520e4aa-0x29fbdde0000-C:\Windows\System32\wbem\WmiApSrv.exe, 病毒名：HEUR:Trojan/ShellLoader.td, 病毒ID：5406ecec9a934c94, 处理结果：处理失败，SFC进程未处理
   
4. 风险路径：mem://6224-0xa520e4aa-0x29fbed30000-C:\Windows\System32\wbem\WmiApSrv.exe, 病毒名：Backdoor/Gh0stRAT.k, 病毒ID：fdeed96448276158, 处理结果：处理失败，SFC进程未处理
   
5. 风险路径：mem://6224-0xa520e4aa-0x29fbfb10000-C:\Windows\System32\wbem\WmiApSrv.exe, 病毒名：HEUR:Trojan/ShellLoader.td, 病毒ID：5406ecec9a934c94, 处理结果：处理失败，SFC进程未处理
   

复制代码

LVHH

UNknownOoo 发表于 2025-4-1 23:22
火绒
运行：丸辣（

寄了吗

Rukia

UNknownOoo 发表于 2025-4-1 23:22
火绒
运行：丸辣（

MEM 和内存有关？

UNknownOoo

LVHH 发表于 2025-4-1 23:25
寄了吗

一般内存防护检出阶段就已经寄了（内存防护默认仅记录）

另外火绒处理不了被注入恶意代码的SFC进程，再加上持久化是通过服务实现的（默认也不拦）

scottxzt

ASR

biue

腾讯电脑管家 1X