银狐 &XAgent木马1X

ジ蓅暒划过づ

• VT首发2个报毒VirusTotal - File - ced0f9f9470165dc989655a9790db067212c17eed251c0ac05ce354d4fcd930b
• 样本：MM56.zip - 蓝奏云
  

飞翔的蒲公英

火绒6.0（开启发式）
扫描miss；双击后火绒无动作。

卡巴斯基：
扫描miss；
双击等了2分钟，卡巴无动作。

LastF1ame_

解压杀 Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除

martin1230

卡巴扫描miss 双击miss  上传opentip中

Rukia

创建可疑的服务项
实际的恶意文件在C:\Users\Public\368380\xdVt

驭龙

dr.web的DPH出手了，直接拿下，运行就杀了

martin1230

现在测试了一下，在上传opentip申请重新分析之后，现在给拉黑了
事件: 检测到恶意对象
用户: DESKTOP-R10ACH3\Administrator
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.DBadur.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1111.exe
对象路径: C:\Users\Administrator\AppData\Local\Temp\Rar$EXa7084.29542.rartemp\MM56\1111
对象的 MD5: E97A3A1CD63D8B567236A6E6D78736EE
原因: 云保护

莒县小哥

wjy19800315

360杀

aikafans

驭龙 发表于 2025-5-7 00:29
dr.web的DPH出手了，直接拿下，运行就杀了

蜘蛛的双击其实还可以，至少我之前用的时候还蛮不错的