新一轮木马家族变种

显示全部楼层 · 发表于前天 20:37

谁能重新发个链接

显示全部楼层 · 发表于前天 23:15

lsop1349987 发表于 2025-5-7 16:26
avast/bdts/金山/emsisoft/火绒双击kill
Avira/趋势/SEP/360扫描双击miss

360,腾讯和火绒我会在上传论坛后发送病毒样本

显示全部楼层 · 发表于前天 23:37

上次发帖的时候卡巴还是miss，现在有结果了：

事件: 对象已删除
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win64.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击此处安装中文语言包_vb.exe
对象路径: C:\Users\Administrator\Desktop\点击此处安装中文语言包
对象的 MD5: 44E58911DD288CF6EDEB821BD28C6C6E

显示全部楼层 · 发表于前天 23:44

样本链接：https://pan.moe/s/BVQH1

显示全部楼层 · 发表于前天 23:46

腾讯电脑管家不报

显示全部楼层 · 发表于前天 23:57

biue 发表于 2025-5-7 23:46
腾讯电脑管家不报

嗯，提交到文件分析，他认为无毒

显示全部楼层 · 发表于前天 23:58

1432447293 发表于 2025-5-7 23:57
嗯，提交到文件分析，他认为无毒

但是这个确实是木马，很完整的木马

显示全部楼层 · 发表于昨天 09:43

双击后没反应 cortex miss

显示全部楼层 · 发表于昨天 13:00

jxfaiu 发表于 2025-5-7 15:48
上传：VirusTotal，全过？？？？？？
https://www.virustotal.com/gui/f ... 6c33ec9d719e08ad418

对于银狐来说很正常
他们一开始的msi也是VT全过

显示全部楼层 · 发表于昨天 18:33

AnLab V3 9.0:MISS
PS：请问哪个朋友知道 Anlab 怎么上报(病毒文件) 吗?

[病毒样本] 新一轮木马家族变种

评分

本帖子中包含更多资源