银狐& XAgent木马1X

显示全部楼层 · 发表于前天 23:57

VT首发6个报毒VirusTotal - File - 471229fd4741580f07f55575e8fe08a5ab8caee9609dc8fe314978c223b582dc
样本：MM59.zip - 蓝奏云

显示全部楼层 · 发表于昨天 00:40

虚拟机红伞free双击miss

火绒5.0
病毒名称：Trojan/Loader.ik
病毒ID：27345350754FE182
病毒路径：C:\ProgramData\Hola\iplay.dll
操作类型：执行
操作结果：已处理，删除文件

进程ID：4128
操作进程：C:\Windows\SysWOW64\msiexec.exe
操作进程命令行：C:\Windows\syswow64\MsiExec.exe -Embedding 8CABA4071D764F57584E881C365AC623
父进程：C:\Windows\System32\msiexec.exe

显示全部楼层 · 发表于昨天 01:47

EIS扫描kill，沙盒内运行后冰盾拦截安装程序联网+EIS内存杀

显示全部楼层 · 发表于昨天 07:07

有测卡巴双击的吗

显示全部楼层 · 发表于昨天 07:50

显示全部楼层 · 发表于昨天 08:24

卡巴云黑

显示全部楼层 · 发表于昨天 08:36

火腾

风险详情
风险名称：Win32.Backdoor.Phish-e.Bnhl
风险详情：后门程序，黑客在入侵系统后留下的恶意程序，黑客通过该程序可以进行下一次的恶意攻击。
风险位置：E:\iDefenderSandbox\病毒\MM59\6666\6666.msi

显示全部楼层 · 发表于昨天 09:39

迈克菲 kill

显示全部楼层 · 发表于昨天 09:53

本帖最后由飞翔的蒲公英于 2025-5-12 10:02 编辑

安天在线：Trojan/Win32.Inject

云溪杀毒（安天）本地扫描miss，选择双击样本，双击后主防显示”恶意MSI行为“并拦截成功，样本未成功运行。
2025-05-12 09:59:03 发现威胁
行为: 进程行为
处置: 阻止
处置结果: 已阻止
威胁等级: 3
客体: C:\Windows\explorer.exe
主体: C:\Windows\System32\msiexec.exe
行为tag: 启动进程

显示全部楼层 · 发表于昨天 17:06

di Kill 衍生物

[病毒样本] 银狐& XAgent木马1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源