renpy loader vt：0/65

ulyanov2233

https://opentip.kaspersky.com/4D ... /results?tab=upload 卡巴提交人工分析后已经拉黑

GDHJDSYDH

ulyanov2233 发表于 2025-6-23 10:18
https://opentip.kaspersky.com/4D518D145777870062D8DE1597BE5731065710EA48F9EAD912C50B4183E2C19A/resul ...

黑DLL还是绿的（悲）
https://opentip.kaspersky.com/b2 ... a1a6c24fc92/results

ulyanov2233

GDHJDSYDH 发表于 2025-6-23 10:44
黑DLL还是绿的（悲）
https://opentip.kaspersky.com/b22c1acbf639db59b0b311e30fdacbe7bfb58d738026442 ...

所以他们真只看了压缩包？看的还没我们论坛的细致，给这个黑压缩包打的病毒名称是对的

GDHJDSYDH

ulyanov2233 发表于 2025-6-23 10:44
所以他们真只看了压缩包？看的还没我们论坛的细致，给这个黑压缩包打的病毒名称是对的

不知道，你看看卡巴扫描能不能检出黑DLL，感觉这回ESET的响应速度挺快的，我沙盒内运行后ESET就将黑DLL自动上报云端然后拉黑

lsop1349987

emsi报隐藏安装行为

1. 2025/6/23 0:01:55
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\user000\Desktop\4d518d145777870062d8de1597be5731065710ea48f9ead912c50b4183e2c19a\data\.temp\3uxurLTK.exe (SHA1: 0D6F46B8B63A9A891D132CCB79853C090B7795F7)

复制代码

avast

ulyanov2233

GDHJDSYDH 发表于 2025-6-23 10:44
黑DLL还是绿的（悲）
https://opentip.kaspersky.com/b22c1acbf639db59b0b311e30fdacbe7bfb58d738026442 ...

现在看这个黑dll也被拉黑了

pal家族

Hello,

Detection will be included in the next update.
HEUR:Trojan.Win32.DLLhijack.gen
Thank you for your help.

Best regards, Pavel Sinenko, Senior Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

__________________________________________

From: 7242？？？？@qq.com
Received: 2025-06-23 03:23:42
Sent: 2025-06-23 03:23:31
To: newvirus@kaspersky.com
Subject: RE: RE: RE: RE: Kaspersky false negative and falsepositivereport[KL-2594524]

Hello Sir.
File with SHA256: B22C1ACBF639DB59B0B311E30FDACBE7BFB58D738026442C9E281A1A6C24FC92
is a malicious DLLHijacking type malware.
It is droped by my previly uploaded zip file.

图钉鱼

https://c.wss.pet/f/hbis4uo0os5

恶意衍生物主体
注册表自启动：HKCU\...\Run\xxx.tmp
WMI持久化：Get-WmiObject Win32_Process

主C2：178.20.45.155:3872(俄罗斯)
备份节点：5.35.38.7:443(荷兰)

ulyanov2233

@wowocock 肉鸡哥，火绒分析师又miss了，这个样本直接报白，您好~暂未发现恶意行为，不做拦截处理，感谢您的反馈和支持~

seclab@huorong.cn

From: 111
Date: 2025-06-23 00:35
To: 安全实验室
Subject: lummastealer1x

wowocock

ulyanov2233 发表于 2025-6-24 12:19
@wowocock 肉鸡哥，火绒分析师又miss了，这个样本直接报白，您好~暂未发现恶意行为，不做拦截处理， ...

不应该吧，我昨天给他们反馈过了。