HijackLoader 1x

显示全部楼层 · 发表于昨天 20:39

本帖最后由 ulyanov2233 于 2025-6-24 20:58 编辑

vt3/63：https://www.virustotal.com/gui/f ... 56a866a0b/detection
https://wormhole.app/08xBrv#bm32wNg7xpgrCWzclJ0qLw 密码：infected
卡巴和eset已经云拉黑。疑似反虚拟机？安恒和微步都没测出来恶意在哪

显示全部楼层 · 发表于昨天 21:03

BD：高级威胁防护阻止了一个恶意进程。进程路径: C:\ProgramData\JLC_browser_v3\SyncHand.exe. 威胁名称: ATC.Gen:Variant.Ulise.452426.

显示全部楼层 · 发表于昨天 21:08

360

显示全部楼层 · 发表于昨天 21:46

火绒
扫描

病毒详情：
风险路径：C:\Users\User\Desktop\37496159ac808c407eb06a14cc9ed22bfd63c6b09eb1be5e95527b256a866a0b.msi >> Qutl5TdcHivgHULRhg, 病毒名：HEUR:Trojan/HiJack.au, 病毒ID：92e11cc27ea5618e, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于昨天 21:48

心醉咖啡发表于 2025-6-24 21:08
360

至少弹出了俩这

显示全部楼层 · 发表于昨天 22:16

hmpa

显示全部楼层 · 发表于昨天 22:19

Mcafee kill

显示全部楼层 · 发表于昨天 22:36

avast scan miss

显示全部楼层 · 发表于昨天 22:40

本帖最后由 Rukia 于 2025-6-24 22:42 编辑

inhh1 发表于 2025-6-24 21:03
BD：高级威胁防护阻止了一个恶意进程。进程路径: C:\ProgramData\JLC_browser_v3\SyncHand.exe. 威胁名称: ...

BDTS
Detection ID: SuspiciousBehavior.3A7C085A73404854
Detection ID: SuspiciousBehavior.3A7C085A5D17CD26

企业版最近更新的内核级的syscall检测功能发挥作用了？

显示全部楼层 · 发表于昨天 22:55

11111111111445 发表于 2025-6-24 22:36
avast scan miss

终于有miss的了，要不然我怀疑我找的是低质量样本了

[病毒样本] HijackLoader 1x