RustyStealer 1x

ulyanov2233

https://wormhole.app/4xdRdn#b8DWvopsUehRPz5N-QH26A 密码：infected
vt：1/61 https://www.virustotal.com/gui/f ... 84f213213/community

z80405789

双击云溪杀毒拦截恶意行为

GDHJDSYDH

EIS扫描检测潜在不安全，沙盒内运行冰盾拦截联网+拦截Rundll32加载可疑模块，放行后自退

ongarabazanade

飞翔的蒲公英

安天智甲：
压缩包扫描有威胁。
解压缩后的msi安装包扫描miss……但看着不像是云拉黑的，是引擎扫描的zip有问题，觉得里面有可疑的东西。

360杀毒：
扫描未发现威胁。


奇安信天守：
扫描未发现威胁。

z80405789

飞翔的蒲公英 发表于 2025-6-25 23:45
安天智甲：
扫描安全。

双击安装完了以后会一直阻止

ulyanov2233

飞翔的蒲公英 发表于 2025-6-25 23:45
安天智甲：
压缩包扫描有威胁。
解压缩后的msi安装包扫描miss……

这云拉黑有点幽默了吧，哪有不拉黑安装包的道理。。。

飞翔的蒲公英

ulyanov2233 发表于 2025-6-25 23:57
这云拉黑有点幽默了吧，哪有不拉黑安装包的道理。。。

我看了看，好像不是云拉黑的事，是引擎扫描的事，估计是此前某些个带毒压缩包的特征被提取，然后遇到此类特征的，引擎都报毒。

biue

腾讯电脑管家 1X

aikafans

飞翔的蒲公英 发表于 2025-6-25 23:45
安天智甲：
压缩包扫描有威胁。
解压缩后的msi安装包扫描miss……但看着不像是云拉黑的，是引擎扫描的zip ...

你楼上360卫士都报了，为啥360杀毒不报