VT2 假钉钉（白加黑）

显示全部楼层 · 发表于 2025-4-23 18:48:41

本帖最后由 lsop1349987 于 2025-4-23 20:28 编辑

dll 首传vt2 VirusTotal - File - cd9fbd3f79e9929b3ca838d79e57b1aebdafd62f7fbd9e622e2f934b9aa83297
来源：

https://fds.jhqxa.cn/

复制代码

https://wormhole.app/jEpAmo#zXY8uRXPgJBxVnC6lvoa5w
这睡眠时间够长的。。有条件可以试试双击

显示全部楼层 · 发表于 2025-4-23 19:20:51

显示全部楼层 · 发表于 2025-4-23 20:02:00

本帖最后由 xu126yx 于 2025-4-23 20:31 编辑

HMPA kill - antitampering
行为：program -> steam_api64.dll -> amsi, callee protectvirtualmemory
P.S. 联网时会弹出一个下载框，然后出现此拦截；断网时无现象

显示全部楼层 · 发表于 2025-4-23 20:08:35

卡巴斯基KSN显示是白名单

显示全部楼层 · 发表于 2025-4-23 20:13:49

xu126yx 发表于 2025-4-23 20:02
HMPA miss

有趣的是Sophos intelix检出并且显示是触发了hmpa检测（Triggers Malicious detections from HMPA）

云端上的hmpa和本地不一样？

显示全部楼层 · 发表于 2025-4-23 20:18:12

这白加黑吧
无双大蛇4的主程序？+黑dll

显示全部楼层 · 发表于 2025-4-23 20:26:36

awsl10000次发表于 2025-4-23 20:13
有趣的是Sophos intelix检出并且显示是触发了hmpa检测（Triggers Malicious detections from HMPA）

...

搞明白了，平常都是断网测的，专门又联网试了下，这次弹出个下载框，然后HMPA就报了

显示全部楼层 · 发表于 2025-4-23 20:30:28

我这边双击报错

显示全部楼层 · 发表于 2025-4-23 21:07:30

本帖最后由 Giftia 于 2025-4-23 22:56 编辑

卡巴斯基
主机（加强版）安全浏览拦截

——————————————————
虚拟机（免费版）杀了一个下载的文件
事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.Agentc.av
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: bb.jpg
对象路径: C:\Users\Public\Downloads
对象的 MD5: 1001166FE04F784598B407B770B16643
原因: 数据库
数据库发布日期: 今天，2025/4/23 下午4:16:00
后台扫描

最后真下载了钉钉，都有官方的数签

节约版面，放附件

显示全部楼层 · 发表于 2025-4-23 21:22:26

火绒4.22库扫描miss

[病毒样本] VT2 假钉钉（白加黑）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源