恶意msi

显示全部楼层 · 发表于 2025-8-16 18:15:55

https://wwqr.lanzouu.com/i6gTk33ojkid
https://wormhole.app/yEk4Kv#LYhhaeS-GCtw0AWcvHF2nw

转自MB：https://bazaar.abuse.ch/sample/6 ... a0d4d26ab7944c1f8b/

vt检出1x（Kaspersky：HEUR:Trojan.OLE2.Agent.gen）https://www.virustotal.com/gui/f ... 7944c1f8b/detection
微步判定未知：https://s.threatbook.com/report/ ... fa0d4d26ab7944c1f8b

显示全部楼层 · 发表于 2025-8-16 19:05:59

本帖最后由 lingchenheiye 于 2025-8-16 19:25 编辑

火绒高启发扫描miss

有些沙箱扫不出来

显示全部楼层 · 发表于 2025-8-16 19:30:04

lingchenheiye 发表于 2025-8-16 19:05
火绒高启发扫描miss

有些沙箱扫不出来

样本有添加启动项的行为，我测试重启后看行为有点像远控或者当肉鸡

显示全部楼层 · 发表于 2025-8-16 19:38:15

卡巴
UDS:Trojan-Downloader.Win32.Paph

显示全部楼层 · 发表于 2025-8-16 19:43:24

2025/8/16 19:41:32;文件系统实时防护;文件;C:\Users\Administrator\Desktop\8.16\67e894471bd87e48e8a3d5b272134b21975bbf47448b8fa0d4d26ab7944c1f8b.msi;Suspicious Object;已通过删除清除;WIN-F93EK6NSCHN\Administrator;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (F9C05A8F0444EBA66D1B7792FDBAA287BDB12B30).;858C1D4BF2A7E83E1A5C2E205171691671D6D4A4;2025/8/16 17:29:38;;

显示全部楼层 · 发表于 2025-8-16 20:12:41

本帖最后由复负复于 2025-8-16 20:36 编辑

断网双击，KART、EMSI拦截，K7无反应
联网补测SEP、Panda Demo free无反应

显示全部楼层 · 发表于 2025-8-16 20:38:10

本帖最后由 846472713 于 2025-8-16 20:43 编辑

ESET & Norton & VSE & 明御 & 智量未报

显示全部楼层 · 发表于 2025-8-16 21:12:21

本帖最后由请叫我德玛西亚于 2025-8-16 21:18 编辑

奇安信天守kill kes离线扫描HEUR:Trojan.OLE2.Agent.gen

显示全部楼层 · 发表于 2025-8-16 22:17:49

846472713 发表于 2025-8-16 20:38
ESET & Norton & VSE & 明御 & 智量未报

5楼和我的ESU是都有杀的，你的ESET是不是没有连接云livegrid呢？为什么没有云SO杀啊

显示全部楼层 · 发表于 2025-8-16 22:39:41

360下载保护未知

[病毒样本] 恶意msi

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块