VT2 fake WPS

显示全部楼层 · 发表于昨天 16:52

本帖最后由 lsop1349987 于 2025-4-19 19:48 编辑

https://wormhole.app/eEmdxL#aEBjnOlHQ7en92fmlliYbw

VirusTotal - File - 8e76207462365d8cf37642ab48185d3f42cc0f492e46794cc8a555784fb84bd0

avast双击
补充：360碎了，火绒内存防护处理失败，金山毒霸miss，趋势miss，江民赤豹：rootkit.PE.AI,报黑dll

显示全部楼层 · 发表于昨天 17:03

本帖最后由 LSPD 于 2025-4-19 17:17 编辑

kis miss
opentip

显示全部楼层 · 发表于昨天 17:04

显示全部楼层 · 发表于昨天 17:07

WD双击

显示全部楼层 · 发表于昨天 17:13

似乎是C2:
bls.0my1orbi.com
zhdbl3.mlcrosoft.cyou

显示全部楼层 · 发表于昨天 18:41

显示全部楼层 · 发表于昨天 19:36

HMPA kill - lockdown

行为：program -> 35e09.exe -> tlx.dll, heapheapprotect callee allocatevirtualmemory

显示全部楼层 · 发表于昨天 19:57

本帖最后由电脑发烧迷于 2025-4-19 20:53 编辑

eset kill，360急救箱成功翻盘（至少被杀掉的360能打开了）

显示全部楼层 · 发表于昨天 20:11

怎么又“非常抱歉！文件传输时出现问题”

显示全部楼层 · 发表于昨天 22:16

BDTS 双击kill

[病毒样本] VT2 fake WPS