后门1X

显示全部楼层 · 发表于 2025-5-28 23:09:14

显示全部楼层 · 发表于 2025-5-28 23:12:01

essp miss 未触发沙箱

显示全部楼层 · 发表于 2025-5-28 23:59:23

C:\Users\[用户名]\AppData\Roaming\MoyohaX 白文件和黑dll

PathOfExile_x64Base.dll
https://www.virustotal.com/gui/f ... 70e0c68c6d9b624c67e

https://wormhole.app/MbK2dY#3gmddvSfqyTYlNHzmpIXTA
解压密码：infected

显示全部楼层 · 发表于 2025-5-29 00:07:43

本帖最后由 biue 于 2025-5-29 23:56 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-5-29 00:29:29

本帖最后由 UNknownOoo 于 2025-5-29 00:31 编辑

火绒
扫描：特征捉

病毒详情：
病毒详情：
风险路径：C:\Users\User\Desktop\22222.msi >> PathOfExile_x64Base.dll, 病毒名：TrojanDownloader/Agent.bev, 病毒ID：8ce41a87e6f36d34, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-5-29 06:54:14

显示全部楼层 · 发表于 2025-5-29 07:58:28

本帖最后由 Fadouse 于 2025-5-29 08:52 编辑

CS 杀

ES 杀一堆行为

S1 丢大脸，样本使用rpc持久化（持久化断链）
epp后知后觉重启后给载荷杀了，但是还好回滚给计划任务杀了

显示全部楼层 · 发表于 2025-5-29 09:04:37

卡巴斯基pdm加内存查杀加回滚

显示全部楼层 · 发表于 2025-5-29 09:17:01

avast扫描miss

显示全部楼层 · 发表于 2025-5-29 09:40:56

McAfee 杀黑dll

[病毒样本] 后门1X