样本1X

显示全部楼层 · 发表于 2025-7-29 11:30:50

https://pan.huang1111.cn/s/VLnKGud
430a8e4f6b6ec56af35a7648bf208458a3800675209851f613c63100bd87f31f

显示全部楼层 · 发表于 2025-7-29 11:41:45

本帖最后由 munsimli 于 2025-7-29 12:21 编辑

卡巴掃描miss，KSN顯示未知，雙擊觸發主防並回滾，進階解毒後重啟電腦

事件: 偵測到惡意物件
應用程式: 710_20250725_A01.exe
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 偵測到
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\OneDrive\Desktop
物件名稱: 710_20250725_A01.exe
原因: 行為分析
資料庫發佈日期: 今天， 2025/7/29 7:24:00
MD5: 42C52A983269E79FD8893F7D649CD070

事件: 回溯已完成
應用程式: 710_20250725_A01.exe
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\onedrive\desktop
物件名稱: 710_20250725_a01.exe

显示全部楼层 · 发表于 2025-7-29 11:46:20

动静很大，想装驱动被沙箱拦截

Workstation.exe: SBIE2103 已拒绝加载系统驱动 'Bd64 [virus] (NtLoadDriver)' 的尝试

显示全部楼层 · 发表于 2025-7-29 11:49:10

本帖最后由 UNknownOoo 于 2025-7-29 11:54 编辑

火绒
扫描：未检出
运行：火绒防护被终止

已经被利用一段时间了

显示全部楼层 · 发表于 2025-7-29 11:49:43

加载了一个驱动: Baidu Antivirus BdApi Driver (47ec51b5f0ede1e70bd66f3f0152f9eb536d534565dbb7fcc3a05f542dbe4428) 都不杀

@wowocock 麻烦看一看，是不是又是新的漏洞驱动 (VulnDriver)，要不要让火绒拉黑一下

显示全部楼层 · 发表于 2025-7-29 11:55:02

本帖最后由 PhozeAMTB 于 2025-7-29 12:08 编辑

WD 扫描miss。
双击被文件夹限制访问阻止并报错，随后WD报毒。

另注，如果关闭实时保护，则WD会被干掉。

显示全部楼层 · 发表于 2025-7-29 11:56:50

wwwab 发表于 2025-7-29 11:49
加载了一个驱动: Baidu Antivirus BdApi Driver (47ec51b5f0ede1e70bd66f3f0152f9eb536d534565dbb7 ...

百度杀毒18年就死了，这都能被他们翻出来的

显示全部楼层 · 发表于 2025-7-29 11:57:16

wwwab 发表于 2025-7-29 11:49
加载了一个驱动: Baidu Antivirus BdApi Driver (47ec51b5f0ede1e70bd66f3f0152f9eb536d534565dbb7 ...

把驱动发上来。

显示全部楼层 · 发表于 2025-7-29 12:01:34

本帖最后由 tihs 于 2025-7-29 12:36 编辑

显示全部楼层 · 发表于 2025-7-29 12:08:21

wowocock 发表于 2025-7-29 11:57
把驱动发上来。

肉鸡哥，给你提取出来了

[病毒样本] 样本1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块