TrojanDropper木马释放器1X，VT初扫6/70

显示全部楼层 · 发表于 2025-8-4 17:12:36

本帖最后由 pyic 于 2025-8-4 17:25 编辑

Bkav Pro                         W32.AIDetectMalware
DeepInstinct                   MALICIOUS
ESET-NOD32                   A Variant Of Win32/TrojanDropper.Agent.TAN
Google                            Detected
Ikarus                               Trojan.Patched
Rising                               Dropper.Agent/IFPS!1.13030 (CLASSIC)

VirusTotal Result：

https://www.virustotal.com/gui/file/3efe11835247cd6f3a5bdb53eee3b5998bc36ae4d8a330b9f0cdb129a902313e/detection

Sample Download：

点此获取样本

File Info：

MD5                      aabe734b9d0e0727427b55b15dbb0959

SHA-1                   eaf41e02e4d781226a82a9ff11d74f3874451584

SHA-256                3efe11835247cd6f3a5bdb53eee3b5998bc36ae4d8a330b9f0cdb129a902313e

显示全部楼层 · 发表于 2025-8-4 17:22:35

显示全部楼层 · 发表于 2025-8-4 17:34:56

avast解压秒

安全解除威胁
我们已将Clash.for.Windows.exe移至您的病毒隔离区，因为它感染了Win32:Zorex-A [Wrm]

显示全部楼层 · 发表于 2025-8-4 17:41:22

360 火绒kill

显示全部楼层 · 发表于 2025-8-4 17:55:20

比特梵德
Win32.Comet.A
铁壳 sep16
W32.;Zorex

显示全部楼层 · 发表于 2025-8-4 19:57:38

显示全部楼层 · 发表于 2025-8-4 20:01:56

本帖最后由 wwwab 于 2025-8-4 20:08 编辑

下载地址中的样本和VirusTotal链接中的样本不一致：
下载地址中的样本已被Synaptics感染型病毒感染；VirusTotal链接中的样本是感染前/去除感染后的银狐黑样本。

显示全部楼层 · 发表于 2025-8-4 21:22:52

火绒kill，感染型病毒

显示全部楼层 · 发表于 2025-8-4 22:38:04

這個算實體機攔截虛擬機網頁嗎

显示全部楼层 · 发表于 2025-8-5 11:36:47

munsimli 发表于 2025-8-4 22:38
這個算實體機攔截虛擬機網頁嗎

你虚拟机用的是 NAT 模式吧，这种情况下主机杀毒软件好像可以扫描网页

[病毒样本] TrojanDropper木马释放器1X，VT初扫6/70

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源