很可疑的LosslessScaling，外连有恶意软件关联

显示全部楼层 · 发表于 2025-8-8 00:00:05

很可疑的LosslessScaling，从网盘上下载的咳咳版，VT静态倒是全绿

https://www.virustotal.com/gui/file/bc24fcc52d34765bce23baed120f09f5b8e3fecf5b3e1db6fcee5ee0eacd2f74?nocache=1

微步未知，opentip clean，已提交进一步分析

https://opentip.kaspersky.com/BC24FCC52D34765BCE23BAED120F09F5B8E3FECF5B3E1DB6FCEE5EE0EACD2F74/results?tab=upload

本地沙盒运行eset未报（双潜最高），当然也不指望他的hips

但其外联的3个IP地址，有恶意软件关联，例如：

https://ti.qianxin.com/v2/search?type=file&value=f6618e675900f2742d616ffe7410b164

106.46.26.92

复制代码

112.60.32.19

复制代码

13.107.246.74

复制代码

样本链接：https://www.lanzoum.com/i1OVQ32xf98b
注意这里是我下载到的原始压缩包，没有密码，不想乱了MD5

显示全部楼层 · 发表于 2025-8-8 00:03:20

本帖最后由 00006666 于 2025-8-8 00:20 编辑

VT不要只看引擎，也要看他的行为那边的Mitre Signatures和IDS Rules有没有检测，像这个没有检测到的，一般都是安全的。

这三个IP都是CDN服务器，不能看出来是否恶意的，有些CDN会被恶意软件滥用，比如恶意软件套一个CDN隐藏真实C2。

显示全部楼层 · 发表于 2025-8-8 00:33:49

沙盒内双击运行卡巴和emsi的主防没有动作

显示全部楼层 · 发表于 2025-8-8 07:26:10

360扫描miss

显示全部楼层 · 发表于 2025-8-8 08:36:17

小黄鸭也不贵吧

显示全部楼层 · 发表于 2025-8-8 10:11:52

ESET Smart Security Premium 解压、扫描、运行都没反应

显示全部楼层 · 发表于 2025-8-8 18:55:46

火绒扫不出来，应该是误报

显示全部楼层 · 发表于 2025-8-8 23:20:19

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-8-10 17:59:35

双击360拦截

[可疑文件] 很可疑的LosslessScaling，外连有恶意软件关联

本帖子中包含更多资源

浏览过的版块