点击安装简体中文语言包l1

显示全部楼层 · 发表于 2025-7-20 21:01:46

本帖最后由 likexcm 于 2025-7-20 21:17 编辑

VT初扫8
VirusTotal - File - 8f0b498d4ff1733ae25e418045fd2635a65502018ff03f2cacbf3e9f75d3b561
样本报告-微步在线云沙箱
https://www.123912.com/s/xcE5Vv-oP3Td

显示全部楼层 · 发表于 2025-7-20 21:04:54

本帖最后由 pal家族于 2025-7-20 21:17 编辑

卡巴扫描不报。

双击之后报了一个释放物。运行起来的不知道是何种工具软件。。。
事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: 点击安装简体中文语言包l1.exe
应用程序路径: E:\virus7
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.GenericML.xnet
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: cayG.dcx
对象路径: C:\Users\72428\AppData\Roaming
对象的 MD5: 474A16585A660A11D1924FE4DB8238F7
原因: 云保护

显示全部楼层 · 发表于 2025-7-20 21:18:15

essp 解压杀:

2025/7/20 21:17:46;文件系统实时防护;文件;C:\Users\Y8219\Downloads\点击安装简体中文语言包l1\点击安装简体中文语言包l1.exe;Win32/Agent.AHQQ 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (3981554C0FD20782F0E8CA1A5921BD32296502E9).;A52473477EF87AF5312D130C184B14F1160AD376;2025/7/20 21:17:36

显示全部楼层 · 发表于 2025-7-20 21:38:51

该衍生文件提取：

显示全部楼层 · 发表于 2025-7-20 21:48:17

火绒扫描miss

显示全部楼层 · 发表于 2025-7-20 21:49:36

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-7-20 22:09:29

emsi双击

2025/7/20 22:07:55
行为监控检测可疑行为 "CryptoMalware" 来自于 C:\Users\user000\Desktop\点击安装简体中文语言包l1.exe (SHA1: A52473477EF87AF5312D130C184B14F1160AD376)
2025/7/20 22:07:59
恶意软件 "Bad reputation" 来自于 "C:\Users\user000\Desktop\点击安装简体中文语言包l1.exe" 已隔离。

复制代码

显示全部楼层 · 发表于 2025-7-20 22:11:43

云溪杀毒扫描双击不爆

显示全部楼层 · 发表于 2025-7-21 02:01:19

Triage: Gh0stRAT

[病毒样本] 点击安装简体中文语言包l1

本帖子中包含更多资源

本帖子中包含更多资源