隐写PNG白加黑

显示全部楼层 · 发表于 7 天前

avira杀2

显示全部楼层 · 发表于 7 天前

sep 解压杀3X

剩余4项右键miss，其中1拉白

显示全部楼层 · 发表于 7 天前

卡巴斯基优选版
事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: now.msi
对象的 MD5: C3F7390F7DBD641FDE7EB2922F968345
原因: 机器学习
数据库发布日期: 昨天，6/16/2025 2:31:00 AM

显示全部楼层 · 发表于 7 天前

迈克菲扫描 kill 3x

显示全部楼层 · 发表于 7 天前

飞翔的蒲公英发表于 2025-6-17 22:55
安天智甲：
2个文件报毒，一个是《1468_cmdres_dll_4ac658840cdb537d78603a266a8d86c0》文件报毒Trojan/Wi ...

已经让运营他们去跟进了。

显示全部楼层 · 发表于 7 天前

wowocock 发表于 2025-6-18 10:32
已经让运营他们去跟进了。

我给火绒发了邮件，已经拉黑了，主防没动作就不清楚了，您好，您反馈的样本近期升级后支持查杀，感谢您的反馈~

seclab@huorong.cn

发件人： 111
发送时间： 2025-06-17 23:54
收件人： seclab
主题：隐写PNG白加黑
MSI文件,采用隐写术将其配置数据隐藏在加密的PNG图像中。
将多个文件复制到C:\ProgramData目录，并执行一个经过DLL劫持技术篡改的、具有合法数字签名的COMODO Internet Security。该合法可执行文件加载恶意版本的cmdres.dll~

显示全部楼层 · 发表于昨天 02:57

可以发多一次看看吗？过期了

[病毒样本] 隐写PNG白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源