VT3 木马

显示全部楼层 · 发表于 2025-4-16 22:36:59

VT首发3个报毒VirusTotal - File - 25373c2a015d7d282ac4728a3b3040b656ad2fd127e5465b6fe9b4486caaebfe
卡巴扫描MISS KSN未知
样本：https://wwre.lanzoup.com/iEKQK2tsdw4j

显示全部楼层 · 发表于 2025-4-16 22:43:56

会断网阻止云查
bd ATD杀

显示全部楼层 · 发表于 2025-4-16 22:43:58

本帖最后由 LSPD 于 2025-4-16 22:56 编辑

kis 杀衍生物

事件: 对象已删除
用户: DESKTOP-RE3BRFV\msi
用户类型: 发起者
应用程序名称: cmd.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Loader.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: QQMusicCommon.dll
对象路径: C:\ProgramData\oC3s3\lI47l~w3
对象的 MD5: 86C31C413D986CEA8368D782F40A1F4D

复制代码

opentip

显示全部楼层 · 发表于 2025-4-16 22:57:06

本帖最后由 xu126yx 于 2025-4-16 23:02 编辑

HMPA kill qqmusicexternal.exe - heapheapprotect
行为分析：444.exe -> wininit.exe -> services.exe -> svchost.exe -> mmc.exe -> qqmusicexternal.exe (signed) -> qqmusiccommon.dll (not signed), heapheapprotect callee protectvirtualmemory
经典白加黑，qqmusiccommon.dll为黑dll

显示全部楼层 · 发表于 2025-4-16 23:00:35

emsi双击

显示全部楼层 · 发表于 2025-4-16 23:07:22

卡巴KSN未知，右键扫描MISS。ASC右键扫描MISS。

显示全部楼层 · 发表于 2025-4-16 23:09:22

双击

显示全部楼层 · 发表于 2025-4-16 23:23:33

ESET
444.exe > INDIGOROSE > %AppFolder%\SSD-w3.msi > MSI > disk1.cab > CAB > DuiLib.dll - Win32/GenKryptik.HIGK 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2025-4-16 23:28:35

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-4-16 23:44:05

火绒扫描miss

[病毒样本] VT3 木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块