Mal 2X

UNknownOoo

提取自样本：https://bbs.kafan.cn/thread-2283338-1-1.html

黑exe VT初扫：3/72



黑Dll VT二扫：3/72



https://wwjw.lanzouq.com/iXEZB31n00wf

z80405789

腾讯oai双击扫描mis

ulyanov2233

hmpa双击阻止

fengxuanzs

卡巴优选版 miss

hashcake

tis miss

biue

腾讯电脑管家 不报

ongarabazanade

munsimli

卡巴雙擊無反應，不知是否反虛擬機

munsimli

抱歉回錯篇，編輯掉

Curve25519

ESET Smart Security Premium kill all

2025/7/24 12:45:17;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-2X\intel.dll;Win32/ShellcodeRunner.XO 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (2CA503E1C338063368638A59028D9FA8EF075565).;3ED0A449FB05FD565C8FAE56BE643EAF0DB31D47;2025/7/22 21:17:28
2025/7/24 12:45:18;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-2X\chrmstp.exe;Win32/Taobao.F 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (2CA503E1C338063368638A59028D9FA8EF075565).;D46FF48DAEEDFEBF9DD33B339A358E194E0D9FCF;2025/7/22 12:42:02
2025/7/24 12:45:19;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-2X\chrmstp.exe;Win32/Taobao.F 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;D46FF48DAEEDFEBF9DD33B339A358E194E0D9FCF;2025/7/22 12:42:02
2025/7/24 12:45:25;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-2X\chrmstp.exe;Win32/Taobao.F 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;D46FF48DAEEDFEBF9DD33B339A358E194E0D9FCF;2025/7/22 12:42:02
2025/7/24 12:45:31;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-2X\chrmstp.exe;Win32/Taobao.F 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;D46FF48DAEEDFEBF9DD33B339A358E194E0D9FCF;2025/7/22 12:42:02