远控

blackmonster233

https://pan.huang1111.cn/s/aEmB6IG

https://www.virustotal.com/gui/f ... 8ead37ff9ea122002a4

1073328164

迈克菲扫描 miss

莒县小哥

lsop1349987

emsi 扫描双击miss
mcafee+hmpa扫描双击miss
红伞扫描双击miss
avast扫描双击miss

独赢缠身

AVG  360   miss

LSPD

eis miss

xu126yx

这个样本这么牛的？这么多扫描和行为防护都miss

LeeHS

cortex miss 双击没反应

jijianan2007

360企业安全云  双击

时间        操作        说明        次数
2025-04-10 14:58:14        [已阻止]          修改 关键程序DLL文件        防护 1 次
详细描述：
进程：C:\Program Files (x86)\Common Files\NSEC\client.exe
动作：创建
路径：C:\Program Files (x86)\Common Files\NSEC\plugins\aspnetcore-nsecrtx\Quartz.dll
防护信息: FD|18, 548|40, 30, -1|||


时间        操作        说明        次数
2025-04-10 14:58:41        [已阻止]          修改 关键程序DLL文件        防护 1 次
详细描述：
进程：C:\Program Files (x86)\Common Files\NSEC\client.exe
动作：创建
路径：C:\Program Files (x86)\Common Files\NSEC\plugins\nsis\Plugins\x86-ansi\TypeLib.dll
防护信息: FD|18, 548|40, 30, -1|||



时间        操作        说明        次数
2025-04-10 14:59:00        [已阻止]          修改 关键程序DLL文件        防护 1 次
详细描述：
进程：C:\Program Files (x86)\Common Files\NSEC\client.exe
动作：创建
路径：C:\Program Files (x86)\Common Files\NSEC\plugins\nsis\Plugins\x86-unicode\TypeLib.dll
全部阻止
防护信息: FD|18, 548|40, 30, -1|||



时间        操作        说明        次数
2025-04-10 14:59:01        [自动阻止]          修改 关键程序DLL文件        防护 1 次
详细描述：
进程：C:\Program Files (x86)\Common Files\NSEC\client.exe
动作：创建
路径：C:\Program Files (x86)\Common Files\NSEC\plugins\xphelper\normaliz.dll
不再提醒(0x67f76c35)
防护信息: FD|18, 548|40, -1, -1|||



时间        操作        说明        次数
2025-04-10 14:59:07        [自动阻止]          进程创建        防护 1 次
详细描述：
进程：C:\Program Files (x86)\Common Files\NSEC\client.exe
动作：进程创建
路径：C:\Program Files (x86)\Common Files\NSEC\NSec.exe
防护信息: AD|1, 4|40, -1, -1||



时间        操作        说明        次数
2025-04-10 14:59:08        [自动阻止]          进程创建        防护 1 次
详细描述：
进程：C:\Program Files (x86)\Common Files\NSEC\client.exe
动作：进程创建
路径：C:\Program Files (x86)\Common Files\NSEC\instrap.exe
防护信息: AD|1, 4|40, -1, -1||

kaba666

卡巴双击