trojan dropper vt首发2/69

显示全部楼层 · 发表于 2025-8-5 09:40:47

本帖最后由 ulyanov2233 于 2025-8-5 09:50 编辑

【WPS_Setup_x64.rar】
链接：https://qfile.qq.com/q/Ak2CRGniyO
https://www.virustotal.com/gui/f ... 921d313cf?nocache=1
https://wormhole.app/PpL07A#wBlnmhrjY28-4hn2aifuvw
c2地址:ku.kksiss.icu

显示全部楼层 · 发表于 2025-8-5 10:52:25

ESET Smart Security Premium 解压杀

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_x64\WPS_Setup_x64.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;A981B89304A53D22CE2D101136E1A1D0B4BF406A;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_x64\WPS_Setup_x64.exe > INNO;Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量;已通过删除清除;;6CF94EF8EE0C0598B88B8A95062B1F18F6F9DE8F;

显示全部楼层 · 发表于 2025-8-5 10:58:55

Emsisoft掃描miss，雙擊殺了衍生物，本體不殺

2025/8/5 上午 10:56:54
行為監控檢測可疑行為 "HiddenInstallation" 來自於 C:\Users\DanDa\AppData\Local\Temp\is-OEK1O.tmp\WPS_Setup_x64.tmp (SHA1: F01A45ED0B4C06F5CF44816F4589A895AEFC7660)

2025/8/5 上午 10:56:55
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\AppData\Local\Temp\is-OEK1O.tmp\WPS_Setup_x64.tmp" .

显示全部楼层 · 发表于 2025-8-5 11:06:37

火绒
扫描&运行均未检出

显示全部楼层 · 发表于 2025-8-5 11:16:39

本帖最后由 Rukia 于 2025-8-5 11:18 编辑

黑dll
2Ib.dll 422F69475C3D1003CAB09EE219B289FEA4CF5DA6D91A74469EB763F78712E411 VirusTotal - File - 422f69475c3d1003cab09ee219b289fea4cf5da6d91a74469eb763f78712e411
https://wormhole.app/PpLLXr#Jn-BaHpWkhS_BuXTNhvR3A

显示全部楼层 · 发表于 2025-8-5 11:27:09

双击拦截

显示全部楼层 · 发表于 2025-8-5 12:02:30

本帖最后由 scottxzt 于 2025-8-5 12:18 编辑

"C:\Program Files (x86)\latest-r\rawexport\YO3sSKaT.exe"

YO3sSKaT.exe: SBIE1307 程序由于受限无法访问互联网 - YO3sSKaT.exe [DefaultBox] *

Kaspersky Threat Intelligence Portal — Report — 10EA1920F30BD263C0EAF0DA3FA2BB9BDD1AEFBC45CAA6E7...

还是比较喜欢卡巴的OP，很直观，上报也方便。

显示全部楼层 · 发表于 2025-8-5 12:30:27

腾讯ioa 自动拦截 kill

显示全部楼层 · 发表于 2025-8-5 12:40:51

360kill 火绒miss

显示全部楼层 · 发表于 2025-8-5 13:58:17

AVAST! kill

[病毒样本] trojan dropper vt首发2/69

本帖子中包含更多资源