查看: 1266|回复: 10
收起左侧

[可疑文件] ToDesk_DaaS_v1.1.1.1(Fake App)

[复制链接]
心醉咖啡
发表于 前天 21:49 | 显示全部楼层
火绒7.6库扫描miss
453125415
发表于 前天 22:35 | 显示全部楼层
360扫描miss
双击
木马文件:   C:\ProgramData\dz1.7z\alskw.dll

木马名称:Win64/Heur.Generic.H8sAgDkA
拦截时间:2025.07.07 22:34

有木马试图攻击您的电脑,360已成功拦截
ulyanov2233
发表于 前天 22:45 | 显示全部楼层
本帖最后由 ulyanov2233 于 2025-7-7 22:55 编辑

eset 扫描miss,卡巴未传op也miss,现在已经上传Kaspersky Threat Intelligence Portal — Report — EC8A9536394CB0E919C0121479652574069F19827C7DAE0E...,看看接下来有没有uds,微步云检出银狐样本报告-微步在线云沙箱
453125415
发表于 前天 22:50 | 显示全部楼层
卡巴扫描miss
双击miss
ulyanov2233
发表于 前天 22:59 | 显示全部楼层
本帖最后由 ulyanov2233 于 2025-7-7 23:01 编辑

这个样本静态做的很不错,vt初扫只有一家检出https://www.virustotal.com/gui/f ... c54dc3f05?nocache=1
Rukia
发表于 前天 23:15 | 显示全部楼层
本帖最后由 Rukia 于 2025-7-7 23:17 编辑

ESET 执行后 应该能杀掉衍生物  https://www.virustotal.com/gui/f ... 70b91af00?nocache=1

BD
Application TrustedInstaller.exe has been detected as potentially malicious and was blocked.
Application path: C:\Windows\servicing\TrustedInstaller.exe

Bitdefender detected potentially malicious behavior and blocked all applications involved.
Detection ID: Generic.Shellcode.Loader.Marte.X.3E27038B

BD白加黑干掉了白文件,只能重启系统。



biue
发表于 昨天 00:07 | 显示全部楼层
腾讯电脑管家 不报
图钉鱼
发表于 昨天 00:43 | 显示全部楼层
ulyanov2233 发表于 2025-7-7 22:59
这个样本静态做的很不错,vt初扫只有一家检出https://www.virustotal.com/gui/f ... c54dc3f05?nocache=1

故意设置成了压缩炸弹,解压查杀会占用很多资源,杀软一般不会深入分析。执行后样本解压释放组件,ESET会杀。
lsop1349987
发表于 昨天 09:10 | 显示全部楼层
本帖最后由 lsop1349987 于 2025-7-8 10:42 编辑

emsi、、drweb、Avira双击miss,红伞双击后虚拟机系统无响应
hmpa双击kill
avast双击kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-9 12:48 , Processed in 0.132862 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表