ToDesk_DaaS_v1.1.1.1(Fake App)

显示全部楼层 · 发表于前天 21:29

https://wormhole.app/3DBOLW#p8xbTK08q1oYV7lz9yb9Pg

显示全部楼层 · 发表于前天 21:49

火绒7.6库扫描miss

显示全部楼层 · 发表于前天 22:35

360扫描miss
双击
木马文件： C:\ProgramData\dz1.7z\alskw.dll

木马名称：Win64/Heur.Generic.H8sAgDkA
拦截时间：2025.07.07 22:34

有木马试图攻击您的电脑，360已成功拦截

显示全部楼层 · 发表于前天 22:45

本帖最后由 ulyanov2233 于 2025-7-7 22:55 编辑

eset 扫描miss，卡巴未传op也miss，现在已经上传Kaspersky Threat Intelligence Portal — Report — EC8A9536394CB0E919C0121479652574069F19827C7DAE0E...，看看接下来有没有uds，微步云检出银狐样本报告-微步在线云沙箱

显示全部楼层 · 发表于前天 22:50

卡巴扫描miss
双击miss

显示全部楼层 · 发表于前天 22:59

本帖最后由 ulyanov2233 于 2025-7-7 23:01 编辑

这个样本静态做的很不错，vt初扫只有一家检出https://www.virustotal.com/gui/f ... c54dc3f05?nocache=1

显示全部楼层 · 发表于前天 23:15

本帖最后由 Rukia 于 2025-7-7 23:17 编辑

ESET 执行后应该能杀掉衍生物 https://www.virustotal.com/gui/f ... 70b91af00?nocache=1

BD
Application TrustedInstaller.exe has been detected as potentially malicious and was blocked.
Application path: C:\Windows\servicing\TrustedInstaller.exe

Bitdefender detected potentially malicious behavior and blocked all applications involved.
Detection ID: Generic.Shellcode.Loader.Marte.X.3E27038B

BD白加黑干掉了白文件,只能重启系统。

显示全部楼层 · 发表于昨天 00:07

腾讯电脑管家不报

显示全部楼层 · 发表于昨天 00:43

ulyanov2233 发表于 2025-7-7 22:59
这个样本静态做的很不错，vt初扫只有一家检出https://www.virustotal.com/gui/f ... c54dc3f05?nocache=1

故意设置成了压缩炸弹，解压查杀会占用很多资源，杀软一般不会深入分析。执行后样本解压释放组件，ESET会杀。

显示全部楼层 · 发表于昨天 09:10

本帖最后由 lsop1349987 于 2025-7-8 10:42 编辑

emsi、、drweb、Avira双击miss，红伞双击后虚拟机系统无响应
hmpa双击kill
avast双击kill

[可疑文件] ToDesk_DaaS_v1.1.1.1(Fake App)

本帖子中包含更多资源