#FAKE ToDesk

显示全部楼层 · 发表于 2025-8-2 17:45:24

本帖最后由 0xL4R3FFFFF 于 2025-8-2 17:52 编辑

VT 13，昨天First Submission
VirusTotal - File - c53f2122aa0d6d7f5b3aa69ec4a963d041c913df089aa98b1f99387e969575fa

https://todesk-link.com/

复制代码

dl=>https://limewire.com/d/xHEPo#9O6kTAHTzjBing真是推广的好平台啊（大嘘）

显示全部楼层 · 发表于 2025-8-2 18:18:54

火绒

显示全部楼层 · 发表于 2025-8-2 18:42:58

火绒应该只是简单的入库了，只对压缩包和msi安装程序查杀，对exe没反应

显示全部楼层 · 发表于 2025-8-2 19:40:05

扫描杀

显示全部楼层 · 发表于 2025-8-2 19:45:23

ESET Smart Security Premium 解压没反应，扫描 kill msi，exe miss。此外 exe 似乎无法在沙盘中运行，也没有触发 LiveGuard。

扫描日志
检测引擎的版本: 31627 (20250802)
日期: 2025/8/2 时间: 19:42:35
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\todesk-link
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\todesk-link\todesk-link.msi > MSI > Binary.Binary1 - Win64/Agent.FCM 特洛伊木马的变量 - 已保留
已扫描的对象数: 355
检测数: 1
已清除的对象数: 0
完成时间: 19:42:40 总扫描时间: 5 秒 (00:00:05)

显示全部楼层 · 发表于 2025-8-2 23:31:50

lingchenheiye 发表于 2025-8-2 18:42
火绒应该只是简单的入库了，只对压缩包和msi安装程序查杀，对exe没反应

更正，那个exe文件不是一个完整的文件，不是病毒，所以火绒对exe没有报错

显示全部楼层 · 发表于 2025-8-3 11:01:23

Emsisoft雙擊msi跳出UAC同意的畫面，放行後無反應，不知是否反虛擬機

显示全部楼层 · 发表于 2025-8-4 00:05:28

腾讯电脑管家 1X

[病毒样本] #FAKE ToDesk

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源