欧加真刷机工具

显示全部楼层 · 发表于 2025-6-2 22:39:37

刷机群里发的。essp检测为可疑文件，微步报可疑，腾讯沙箱报恶意，https://s.threatbook.com/report/ ... 3b89a2d4fd74c4a2f7c文件密码：infected链接：https://f.wss.pet/f/h5m8wrz2g6t

显示全部楼层 · 发表于 2025-6-2 23:07:24

解壓後卡巴只殺了WindowsFlash.exe這個檔案

类型: 木马
名称: HEUR:Trojan.BAT.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: WindowsFlash.exe
对象路径: C:\Users\Home\Desktop\欧加真Fastboot线刷工具v7.2.1\欧加真Fastboot线刷工具v7.2.1
对象的 MD5: F8D9B5DA620F9FF5020B2E714DEDF17E

显示全部楼层 · 发表于 2025-6-2 23:21:10

本帖最后由 Rukia 于 2025-6-2 23:38 编辑

WindowsFlash.exe

VirusTotal：
https://www.virustotal.com/gui/f ... 81d5737a8?nocache=1
BD扫描未检出

铁壳
Trojan.Gen.9

显示全部楼层 · 发表于 2025-6-2 23:25:52

腾讯电脑管家 2X

显示全部楼层 · 发表于 2025-6-2 23:47:57

火绒扫描miss

显示全部楼层 · 发表于 2025-6-3 05:00:40

本帖最后由 GDHJDSYDH 于 2025-6-3 05:04 编辑

EIS报可疑，放行后在沙盒内运行，冰盾拦截两次，随便选个选项6产生一个payload.exe

显示全部楼层 · 发表于 2025-6-3 08:15:35

显示全部楼层 · 发表于 2025-6-3 09:47:53

360:
时间操作说明次数
2025-05-30 14:00:29 [已清除] 发现木马：Trojan.Generic 防护 1 次
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Users\admin\Desktop\木马\cC03.4586.1.exe

显示全部楼层 · 发表于 2025-6-3 13:49:27

fsp

WindowsFlash.exe
HEUR/AGEN.1381153
原始位置：desktop\欧加真Fastboot线刷工具v7.2.1\WindowsFlash.exe

显示全部楼层 · 发表于 2025-6-3 19:34:46

AhnLab kill 2x

[可疑文件] 欧加真刷机工具

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块