Dropper (Agent)1x vt首发5/68

显示全部楼层 · 发表于 2025-8-1 15:18:09

本帖最后由 ulyanov2233 于 2025-8-1 15:44 编辑

【WPS_Setup_x64.rar】
链接：https://qfile.qq.com/q/upXcMRsCXK
https://www.virustotal.com/gui/f ... fb6b1d981?nocache=1c2地址:ku.kksiss.icu

显示全部楼层 · 发表于 2025-8-1 15:26:50

360杀毒+卫士 miss

显示全部楼层 · 发表于 2025-8-1 15:36:33

LSPD 发表于 2025-8-1 15:26
360杀毒+卫士 miss

微步云上这个样本昨天就传上去了，360这么多用户没有捕获到这个样本吗

显示全部楼层 · 发表于 2025-8-1 15:41:04

这玩意儿重启电脑做啥子(x

显示全部楼层 · 发表于 2025-8-1 15:42:12

ulyanov2233 发表于 2025-8-1 15:36
微步云上这个样本昨天就传上去了，360这么多用户没有捕获到这个样本吗

我猜是因为文件体积大没传云？或者是双击就杀进程没机会传云？

显示全部楼层 · 发表于 2025-8-1 15:50:22

显示全部楼层 · 发表于 2025-8-1 18:42:23

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-8-1 20:27:46

火绒7.31库扫描miss

显示全部楼层 · 发表于 2025-8-2 09:06:31

Lolo期待发表于 2025-8-1 18:42
卡巴斯基扫描miss，KSN未知

卡巴已经入库通过op上报

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Trojan.Win64.Agentb.ldqp
Thank you for your help.

显示全部楼层 · 发表于 2025-8-2 09:56:22

Emsisoft雙擊殺了

2025/8/2 上午 09:49:27
即時監控檢測惡意軟體 "Gen:Variant.Lazy.689478 (B)" 來自於 C:\Program Files (x86)\weekly\setupmodu\is-78ENB.tmp (SHA1: C3113C01BCC23D6A2E91A40CFCBCA4B7C49ECB01)

2025/8/2 上午 09:49:29
依據規則：隔離

=================================================================

2025/8/2 上午 09:49:29
即時監控檢測惡意軟體 "Gen:Variant.Lazy.689478 (B)" 來自於 C:\Program Files (x86)\weekly\setupmodu\oEi.dll (SHA1: C3113C01BCC23D6A2E91A40CFCBCA4B7C49ECB01)

2025/8/2 上午 09:49:31
依據規則：隔離

[病毒样本] Dropper (Agent)1x vt首发5/68

本帖子中包含更多资源