后门1x

显示全部楼层 · 发表于 2025-8-6 18:06:54

https://wwzq.lanzouq.com/i7X8B32sjiub

VirusTotal - File - f7bf161078c546fc6dd5a2927020c80f6d27cfdf7416f445882d729cfcec6b83

显示全部楼层 · 发表于 2025-8-6 18:22:51

火绒
扫描：拉黑

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\AweSun_win_online_setup_x64.msi >> api.dtd, 病毒名：Trojan/Generic!D53FCF39305D6611, 病毒ID：d53fcf39305d6611, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-8-6 18:53:21

本帖最后由 hhjjjjjj123 于 2025-8-6 18:54 编辑

Kaspersky Threat Intelligence Portal — Report — F7BF161078C546FC6DD5A2927020C80F6D27CFDF7416F445...

显示全部楼层 · 发表于 2025-8-6 19:41:00

Emsisoft掃描miss，雙擊一開始殺衍生物，之後手賤點擊同意安裝，多次彈窗封鎖也檔不住
PS : 上次另個樣本同套軟件，卡巴手殘同意也一樣沒攔住

显示全部楼层 · 发表于 2025-8-6 20:11:00

显示全部楼层 · 发表于 2025-8-6 20:33:41

ESET Smart Security Premium 解压没反应，扫描报风险软件（Riskware）

扫描日志
检测引擎的版本: 31648 (20250806)
日期: 2025/8/6 时间: 20:30:37
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\后门1xx
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\后门1xx\AweSun_win_online_setup_x64.msi > MSI > disk1.cab > CAB > Microsoftoffice.exe - Win32/RiskWare.FakeCert.A 应用程序的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\后门1xx\AweSun_win_online_setup_x64.msi > MSI > disk1.cab > CAB > wininter.exe - Win32/RiskWare.FakeCert.A 应用程序的变量 - 已保留
已扫描的对象数: 144
检测数: 2
已清除的对象数: 0
完成时间: 20:30:53 总扫描时间: 16 秒 (00:00:16)

显示全部楼层 · 发表于 2025-8-6 23:07:07

AVG双击

显示全部楼层 · 发表于 2025-8-6 23:49:30

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-11 20:03:58

[病毒样本] 后门1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块