最新截获的木马样本，已上报360、腾讯管家、火绒、微步

fever腾腾

毒霸

飞翔的蒲公英

安天：

解压：隔离2x
Riskware/Win32.Agent
Trojan/Win32.Kepavll

双击：阻止3个。其中两个触发恶意MSI安装包拦截。
2025-05-08 10:37:33    发现威胁   
行为: 进程行为
处置: 阻止
处置结果: 已阻止
威胁等级: 3
客体: C:\Windows\explorer.exe
主体: C:\Windows\System32\msiexec.exe
行为tag: 启动进程

2025-05-08 10:37:47    发现威胁   
行为: 进程行为
处置: 阻止
处置结果: 已阻止
威胁等级: 3
客体: C:\Windows\explorer.exe
主体: C:\Windows\System32\msiexec.exe
行为tag: 启动进程

GDHJDSYDH

EIS扫描2x，沙盒内运行剩下1x提醒联网+击杀衍生物，拦截联网后样本报错自退

1073328164

能不能加个密码，浏览器拦截完杀软拦截，每次都得去隔离区恢复
迈克菲扫描 kill 4x

GDHJDSYDH

1073328164 发表于 2025-5-8 12:51
能不能加个密码，浏览器拦截完杀软拦截，每次都得去隔离区恢复
迈克菲扫描 kill 4x

值得吐槽的是，这个包里面有几个重复的，实际上只有3个样本

scottxzt

GDHJDSYDH 发表于 2025-5-8 13:20
值得吐槽的是，这个包里面有几个重复的，实际上只有3个样本

对的

scottxzt

很多真的不如智量，智量做个辅助搭配没有话说，特别对哪些没有智能HIPS的

还有二个红伞扫描报

1073328164

GDHJDSYDH 发表于 2025-5-8 13:20
值得吐槽的是，这个包里面有几个重复的，实际上只有3个样本

的确，我都没注意里面扫出来的样本报毒名都是同一个，迈克菲只有在样本完全相同的情况下才会报同一个报毒名

ekincheng

AnhLab V3 9.0 :MISS    all（ 全部未扫描出）

1432447293

ekincheng 发表于 2025-5-8 18:22
AnhLab V3 9.0 :MISS    all（ 全部未扫描出）

提交给各大杀毒软件厂商了，最开始截获的时候每一个能查杀的