多么敬业的毒网 银狐换皮 vt：11/58

ulyanov2233

vt:https://www.virustotal.com/gui/f ... ba1231633/detection【todesk-link (3)】
链接：https://qfile.qq.com/q/Rr0353XZGG pw:infected
在我捕获到上次那个超雄银狐的变体之后，这家毒网立刻又把他撤下，给他们手上另外一个银狐换了皮，这家毒网在进行免杀教学么？
毒网地址：hxxps://todesk-link.com/download/
实际下载地址：hxxps://oss-app-hk.oss-cn-hongkong.aliyuncs.com/object/todesk-link.msi

jxfaiu

扫描杀

soaringmz

火绒：
风险路径：C:\Users\A\Downloads\todesk-link.msi, 病毒名：Trojan/HTML.Agent.an, 病毒ID：902eeb2873695a08, 处理结果：处理失败，文件隔离失败
风险路径：C:\Users\A\Downloads\todesk-link.msi, 病毒名：Trojan/BAT.Runner.p, 病毒ID：efba62601c3b765d, 处理结果：处理失败，文件隔离失败

ulyanov2233

soaringmz 发表于 2025-7-5 08:22
火绒：
风险路径：C:%users\A\Downloads\todesk-link.msi, 病毒名：Trojan/HTML.Agent.an, 病毒ID：902eeb ...

处理和隔离失败是什么意思

小玮

MD扫描无反应，实体机不双击了

莒县小哥

linkak

soaringmz

ulyanov2233 发表于 2025-7-5 08:41
处理和隔离失败是什么意思

不知道，可能出bug了，文件实际上已经进隔离区了，日志显示隔离失败，也许可以@官方？

inhh1

无趣，BD 6/1的库都能杀
实时防护检测到威胁。该文件已被删除。C:\Program Files\Windows Defenderi\xfHNk6HvkO\libcef.dll 是恶意软件 Trojan.Generic.37916281

C:\Users\Public\Documents\libcef.dll 是恶意软件 AI:Emotet.45841.3E1C5FA017

高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe. 威胁名称: ATC.SuspiciousBehavior.1727F36E69129EAE.

hansyu

ESET
R:\TestBox\todesk-link.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已保留
R:\TestBox\todesk-link.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已保留

McAfee
ti!DB64E86571CA