可疑程序

显示全部楼层 · 发表于 2025-8-3 10:29:06

本帖最后由压缩的时空于 2025-8-4 10:34 编辑

重制说明：反内存扫描，反逆向调试，反沙箱检测

https://wwtg.lanzn.com/i6Yzs32idwnc密码:fuyf

显示全部楼层 · 发表于 2025-8-3 15:44:40

显示全部楼层 · 发表于 2025-8-3 16:02:21

本帖最后由请叫我德玛西亚于 2025-8-3 16:22 编辑

奇安信扫描、双击都寄

实机双击大BD拦截

显示全部楼层 · 发表于 2025-8-3 16:09:37

本帖最后由 ulyanov2233 于 2025-8-3 16:13 编辑

你这运行的时候产生的衍生物已经11/72了，主要是gen和比特梵德那边检出了:https://www.virustotal.com/gui/f ... 9e7ebadb5?nocache=1

显示全部楼层 · 发表于 2025-8-3 16:11:10

ulyanov2233 发表于 2025-8-3 16:09
你这运行的时候产生的衍生物已经11/72了，主要是gen和比特梵德那边检出了:https://www.virustotal.com/gui/ ...

补充主楼了

显示全部楼层 · 发表于 2025-8-3 16:16:34

本帖最后由 ulyanov2233 于 2025-8-3 16:18 编辑

压缩的时空发表于 2025-8-3 16:11
补充主楼了

卡巴只有系统监控报了这个，然后自退了

事件: 应用程序被放置在受限制组
组件: 入侵防御
名称: VHO:Backdoor.Win32.Convagent.gen
威胁级别: 低
对象类型: 应用程序组
对象名称: 低限制
原因: 无法定义信任组

显示全部楼层 · 发表于 2025-8-3 16:21:53

仅江民扫描kill，火绒、ESSP、奇安信引擎均miss，ESSP还触发了LiveGuard，结果仍然扫不出来

显示全部楼层 · 发表于 2025-8-3 16:27:20

ulyanov2233 发表于 2025-8-3 16:16
卡巴只有系统监控报了这个，然后自退了本体vt:VirusTotal - File - a215dad016fb39b57e6a58efba76f2f7b93 ...

补充主楼了

显示全部楼层 · 发表于 2025-8-3 16:31:02

lingchenheiye 发表于 2025-8-3 16:21
仅江民扫描kill，火绒、ESSP、奇安信引擎均miss，ESSP还触发了LiveGuard，结果仍然扫不出来

云溪杀毒kill，已提交ESET Lab进行复测

显示全部楼层 · 发表于 2025-8-3 16:40:06

ulyanov2233 发表于 2025-8-3 16:16
卡巴只有系统监控报了这个，然后自退了本体vt:VirusTotal - File - a215dad016fb39b57e6a58efba76f2f7b93 ...

额，可能文件的自我保护机制有点过头了

[可疑文件] 可疑程序