疑似银狐 1x

显示全部楼层 · 发表于 2025-4-9 10:38:00

样本：https://wormhole.app/OX4oE3#2OYeJJm_JZyrTd8ojiqxvw

ESET：Win64/GenKryptik.HHVX 特洛伊木马的变量

VT：https://www.virustotal.com/gui/f ... 6b5b647bb/detection

显示全部楼层 · 发表于 2025-4-9 10:42:46

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-4-9 11:05:51

本帖最后由啊松于 2025-4-9 11:07 编辑

卡巴斯基样本自删后触发pdm和内存查杀

显示全部楼层 · 发表于 2025-4-9 11:27:04

Trend Micro Blocked

显示全部楼层 · 发表于 2025-4-9 11:38:28

BDTS ATC Blocked

显示全部楼层 · 发表于 2025-4-9 11:39:12

下载不了

非常抱歉！文件传输时出现问题
Security error when calling GetDirectory

显示全部楼层 · 发表于 2025-4-9 12:24:46

emsi 双击miss

显示全部楼层 · 发表于 2025-4-9 14:30:30

SEP
Trojan.Gen.MBT

显示全部楼层 · 发表于 2025-4-9 15:43:53

SEP自管
扫描类型: 自动防护扫描
事件: 发现安全风险!
检测到的安全风险: Trojan.Gen.MBT
文件: C:\Users\XXXXXXXXX\下载\uninst.pdf（病毒）\2025年4月第二批信息公示pdf.exe
位置: C:\Users\XXXXXXXXX\下载\uninst.pdf（病毒）\
计算机: XXXXXXXXXX
用户: SYSTEM
执行的操作: 删除成功 : 拒绝访问
发现日期: 2025年4月9日 15:42:41

显示全部楼层 · 发表于 2025-4-9 18:27:45

火绒
扫描

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\2025年4月第二批信息公示pdf.exe, 病毒名：Trojan/FakeApp.bt, 病毒ID：9f20ac0ba2229e12, 处理结果：暂不处理

复制代码

[病毒样本] 疑似银狐 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源