银狐1x

xiaozhu009

https://wwzq.lanzouq.com/inkO330vfqpg



VirusTotal - File - c5be4a627fe03ecc5c3768b579c77fc12b1a52738dfb7c0a5a2ee0fa122c28ac

ulyanov2233

essp扫描miss，双击卡巴阻止下载，隐写jpg里的攻击载荷？

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: vmnat.exe
应用程序路径: C:\Windows\SysWOW64
组件: 安全浏览
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Multi.Donut.b
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Z1.jpg
对象路径: http://16.163.208.208
对象的 MD5: EE16D8B9A32A66DB09AED7F88C85E706
原因: 专家分析
数据库发布日期: 昨天，2025/7/11 14:07:00

莒县小哥

MD扫描不杀

Gaojin

事件: 检测到恶意对象
用户: WIN-9BEO55S6JHD\Administrator
用户类型: 发起者
应用程序名称: 2025071088748500.exe
应用程序路径: C:\Users\Administrator\Desktop\2025.7.11
组件: 文件威胁防护
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Multi.Donut.b
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ZR.jpg
对象路径: C:\Users\Public\Music
对象的 SHA256: BB866E3D2020B4800BD58EE3361D4D69E6AAD8E27EF6F152A8A3F129D3F83F20
对象的 MD5: 6223A2A61396D1071CB347BAEF8EBDE9
原因: 专家分析
数据库发布日期: 今天，2025/7/12 上午6:43:00

tihs

防火墙拦截
允许后
杀衍生物

lsop1349987

emsi双击miss
hmpa双击kill
avast双击kill

xlstarfall

lsop1349987 发表于 2025-7-12 11:33
emsi双击miss
hmpa双击kill
avast双击kill

avast的沙箱发力了（

GDHJDSYDH

EIS扫描miss，沙盒内运行HMPA终止

UNknownOoo

火绒
扫描：行为沙盒捉

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\2025.7.11\2025071088748500.exe, 病毒名：HVM:TrojanDownloader/Small.ba, 病毒ID：d27ad902b71ce7b3, 处理结果：暂不处理
   

复制代码

心醉咖啡

360扫描miss，下载保护不输密码就报风险忽略