renpy loader vt:3/64 可以拿来试试主防

ulyanov2233

我记得这种病毒我发过一次了，这是最近的一个变种，vt上看静态扫描效果依旧不好。有虚拟机的可以试试主防,不过这病毒是检测虚拟机的，而且上次检测十分刁钻，引用一下上次大佬的分析

个游戏不可能进行如此高强度的虚拟机检测

系统规格检查：分析硬盘大小、内存大小、CPU 核心数、设备型号和制造商，网络情况（WiFi都考虑上了）等硬件指标
文件系统检查：查找 VM 相关的注册表项、文件和进程
加权评分机制：对各项检查结果进行加权计算，得出最终的风险评分

------------------------------------------------------------------------------------------------------------------------------------------------------
​进程启动​：
​创建子进程（lnstaIer.exe）​:
​执行命令收集系统信息:
​lnstaIer.exe 通过 cmd.exe 和 PowerShell 执行多个命令。

​简单命令验证​：执行 ver 命令，确认系统版本。
​收集磁盘信息​：通过 PowerShell 获取 C 盘使用情况（Get-PSDrive C | Select-Object Used,Free），探测存储空间。
​收集硬件信息​：多次执行 PowerShell 命令收集系统规格：
总物理内存（Get-CimInstance Win32_ComputerSystem | Select-Object TotalPhysicalMemory）。
逻辑处理器数量（Get-CimInstance Win32_Processor | Select-Object NumberOfLogicalProcessors）。
计算机型号和制造商（Select-Object Model 和 Select-Object Manufacturer）。
​使用 WMI（如 Win32_LogicalDisk 和 Win32_Processor）查询系统信息，疑似逃避分析或指纹识别。

虚拟机特征被发现的话应该跑不起来
https://www.virustotal.com/gui/f ... c92f7344b?nocache=1
【bd2cbc36c992cb8df66a4097f46707008ac9a1e6474039c8a3445eac92f7344b】
链接：https://qfile.qq.com/q/6qckdMX4XK 密码:infected

xiaozhu009

Analysis [url]https://qfile.qq.com/q/6qckdMX4XK Malicious activity - Interactive analysis ANY.RUN[/url]

tony099

卡巴op  提示恶意软件
Kaspersky Threat Intelligence Portal — Report — 40BDF086A634A56738CFA1ECAAE8914DD87EBE198FD4D92E...

检测名称：Trojan.Python.Agent.nb

ulyanov2233

这是上次renpyloader的vt链接https://www.virustotal.com/gui/f ... 183e2c19a/detection

jxfaiu

ulyanov2233

上次类似的病毒火绒金山和卡巴都是上报之后拉黑的，结果今天看这个相似变种好像只有卡巴还能扫出来，跟上次一个报毒名

UNknownOoo

火绒
运行：内存防护捉

1. 病毒名称：Trojan/ShellLoader.tn
   
2. 病毒ID：6D0396C55D41EA0A
   
3. 虚拟地址：0x00000000031D0000
   
4. 映像大小：4.0MB
   
5. 是否完整映像：是
   
6. 数据流哈希：e5e15baf
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：4948
   
9. 操作进程：C:\Users\User\AppData\Local\CachePi128.exe
   
10. 操作进程命令行：C:\Users\User\AppData\Local\CachePi128.exe
    
11. 父进程ID：5980
    
12. 父进程：C:\Users\User\Desktop\bd2cbc36c992cb8df66a4097f46707008ac9a1e6474039c8a3445eac92f7344b\data\.temp\rq0oy72s.exe
    
13. 父进程命令行：C:\Users\User\Desktop\bd2cbc36c992cb8df66a4097f46707008ac9a1e6474039c8a3445eac92f7344b\data\.temp\rq0oy72s.exe

复制代码

心痛的伤不起

x-sec

lsop1349987

emsi双击miss
hmpa双击kill江民双击kill

GDHJDSYDH

EIS扫描miss，沙盒内运行冰盾拦截数次（创建TestPolicy文件好几次），放行后最终报错