XAgent木马1X

ジ蓅暒划过づ

• VT2个报毒VirusTotal - File - ae6c7b5658ca7b07c555a427f538a866e4004a22ac4a6773ac0012e5c43482a8
• 卡巴扫描MISS KSN未知
• 样本：M7.zip - 蓝奏云
  

luoweide

解压密码是多少呢

莒县小哥

luoweide 发表于 2025-5-21 15:26
解压密码是多少呢

infected

莒县小哥

lsop1349987

emsisoft双击kill

1. 2025/5/21 16:00:37
   
2. 恶意软件 "Behavior.HiddenInstallation" 来自于 "C:\Users\user\AppData\Local\Temp\is-9R5BJ.tmp\11111.tmp" 已隔离。 核心

复制代码

awsl10000次

https://opentip.kaspersky.com/ae ... k/networkActivities
op miss这几天都没见过幕后沙箱发力过

啊松

已单独上报卡巴斯基

UNknownOoo

火绒
运行：内存防护捉

1. 病毒名称：HEUR:Trojan/ShellLoader.td
   
2. 病毒ID：5406ECEC9A934C94
   
3. 虚拟地址：0x00000000E1560000
   
4. 映像大小：6.4MB
   
5. 是否完整映像：否
   
6. 数据流哈希：76bd8b86
   
7. 操作结果：已处理
   
8. 进程ID：4612
   
9. 操作进程：C:\Windows\System32\sihost.exe
   
10. 操作进程命令行：sihost.exe
    
11. 父进程ID：1968
    
12. 父进程：C:\Windows\System32\svchost.exe
    
13. 父进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s UserManager

复制代码

ジ蓅暒划过づ

UNknownOoo 发表于 2025-5-21 17:00
火绒
运行：内存防护捉

内存防护什么级别

ジ蓅暒划过づ

awsl10000次 发表于 2025-5-21 16:08
https://opentip.kaspersky.com/ae6c7b5658ca7b07c555a427f538a866e4004a22ac4a6773ac0012e5c43482a8/netwo ...

这两天没测拉黑速度了