恶意软件1X

ジ蓅暒划过づ

• VT首发5个报毒VirusTotal - File - ec2bc801e5d59e3ec9fe25de838edaca787773a592ff972970a31aab4793fae9
• 卡巴扫描MISS KSN未知 过ESET扫描 过微步样本报告-微步在线云沙箱 过卡巴OPKaspersky Threat Intelligence Portal — Report — EC2BC801E5D59E3EC9FE25DE838EDACA787773A592FF9729...（服了，卡巴好像5分钟不到拉黑了。。5分钟之前OP还是全灰色报干净的有可能还更快）
• 样本：M4.zip - 蓝奏云
  

莒县小哥

1073328164

迈克菲扫描 miss

啊松

卡巴拉黑速度那么快，主防也还是比较不错，居然有人说弱说不如火绒

ジ蓅暒划过づ

啊松 发表于 2025-5-15 15:13
卡巴拉黑速度那么快，主防也还是比较不错，居然有人说弱说不如火绒

感觉拉黑比之前还快

yg19

事件: 检测到恶意对象
组件: 主机入侵防御
结果说明: 检测到
类型: 木马程序
名称: UDS:Trojan-PSW.Win64.BroPass
威胁级别: 高
对象路径: C:\Users\aaa\Desktop\1111
对象名称: 1111.exe
原因: 云保护
SHA256: EC2BC801E5D59E3EC9FE25DE838EDACA787773A592FF972970A31AAB4793FAE9
MD5: 71DE5EF65CAD4909736AAF6BF28587E4

huicuan

啊松 发表于 2025-5-15 15:13
卡巴拉黑速度那么快，主防也还是比较不错，居然有人说弱说不如火绒

火绒跟卡巴根本不在一个层次啊，火绒的主防和卡巴比，简直就是一个是大人一个是小孩。

UNknownOoo

火绒
运行：手动内存扫描检出，但样本进程反复拉起无法完成清除

1. 病毒详情：
   
2. 风险路径：mem://2312-0xa4f8ddfa-0x20266100000-C:\Users\UnknownQwQ\AppData\Local\Temp\OR_PVBNLbEDXMkA\wuying_helper.exe, 病毒名：Trojan/W64.Emotet.cg, 病毒ID：030da3c1ab7fb8ab, 处理结果：处理成功，进程已结束
   

复制代码

lsop1349987

emsisoft双击
2025/5/15 18:27:47
行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\user\Desktop\1111.exe (SHA1: 86D1BBCA378D6C88BF62E35ABC32712C95E5686A)
2025/5/15 18:27:53
通知： "在以下程序中发现了可疑行为： C:\Users\user\Desktop\1111.exe" .

xjwtzq

安天