VT2 Fake todesk

显示全部楼层 · 发表于 2025-4-25 12:23:52

复制代码

显示全部楼层 · 发表于 2025-4-25 13:04:27

卡巴
.msi -> disk.cab1 -> iplay.dll - UDS.Trojan.Win32.Inject

显示全部楼层 · 发表于 2025-4-25 14:13:36

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-4-25 15:14:20

显示全部楼层 · 发表于 2025-4-25 17:25:50

这类基本上都是通过在启动里放个特殊格式的文件，然后关联打开方式，来打开隐藏目录下的木马程序，应该都能处理吧。

显示全部楼层 · 发表于 2025-4-25 18:19:29

火绒

显示全部楼层 · 发表于 2025-4-25 20:13:47

HMPA kill msiexec.exe - heapheapprotect
行为：msiexec.exe(signed) -> msi.dll(unsigned), callee protectvirtualmemory

显示全部楼层 · 发表于 2025-4-26 00:31:55

腾讯电脑管家 1X

[病毒样本] VT2 Fake todesk