Backdoor&loader1x

显示全部楼层 · 发表于前天 21:08

EIS扫描miss

显示全部楼层 · 发表于前天 21:16

本帖最后由 lsop1349987 于 2025-5-19 22:48 编辑

emsisoft双击kill，Avira/BDTS/火绒/SEP/360/金山/EIS/卡巴free扫描双击miss，avast双击没跑起来（不是miss，样本崩溃了），hmpa双击kill

2025/5/19 21:14:51
行为监控检测可疑行为 "TrojanDownloader" 来自于 C:\Users\user\Desktop\d5c923cf806bc0f7639b4de6db27ce837d32623129e38c82f1a9421540bd5712.exe (SHA1: DE44B7214A9EF4C56A4F8E6877BF6BB1636BDA62)
2025/5/19 21:14:53
通知： "在以下程序中发现了可疑行为： C:\Users\user\Desktop\d5c923cf806bc0f7639b4de6db27ce837d32623129e38c82f1a9421540bd5712.exe" .

复制代码

江民解压杀

显示全部楼层 · 发表于前天 21:17

过BD企业版沙盒，已上报

显示全部楼层 · 发表于前天 22:09

lsop1349987 发表于 2025-5-19 21:16
emsisoft双击kill，Avira/BDTS/火绒扫描双击miss，avast双击没跑起来（不是miss，样本崩溃了），hmpa双击ki ...

这二个抓后门有一套的

显示全部楼层 · 发表于前天 23:04

本帖最后由 biue 于 2025-5-20 23:00 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于昨天 09:31

迈克菲 kill

显示全部楼层 · 发表于昨天 19:27

manageengine miss

显示全部楼层 · 发表于昨天 20:26

过了好多杀软，火绒2025年5月20日还是MISS

显示全部楼层 · 发表于昨天 21:41

更新：emsisoft重新扫描提示误报

显示全部楼层 · 发表于昨天 22:21

本帖最后由发呆的阿狸~ 于 2025-5-20 22:25 编辑

lsop1349987 发表于 2025-5-20 21:41
更新：emsisoft重新扫描提示误报

这波左脑搏右脑最终还说误报有点抽象了。。。这个样本质量有点高的吓人过了那么多，甚至BD企业版沙箱也漏了，ATC估计也过了毕竟BDTS双击miss了。

[病毒样本] Backdoor&loader1x