银狐1x vt首发8/61（有几家报成pua了)

显示全部楼层 · 发表于 2025-8-22 12:45:29

MD解壓後實時監控miss，右鍵掃描發現，已偵測到 : Trojan:Win32/Malgent!MSR

显示全部楼层 · 发表于 2025-8-22 15:54:02

本帖最后由 Curve25519 于 2025-8-22 15:55 编辑

ESET Smart Security Premium 解压不报，扫描报 PUA，沙盘中安装杀2文件

扫描日志
检测引擎的版本: 31735 (20250822)
日期: 2025/8/22 时间: 15:53:04
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\L.D_eleumInts_al3j_v1755665734.8950748\L.D_eleumInts_al3j_v1755665734.8950748.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\L.D_eleumInts_al3j_v1755665734.8950748\L.D_eleumInts_al3j_v1755665734.8950748.msi > MSI > disk1.cab > CAB > NewActiveX.exe - Win32/LDCloud.A 潜在的不受欢迎应用程序的变量 - 已保留
已扫描的对象数: 122
检测数: 1
已清除的对象数: 0
完成时间: 15:53:08 总扫描时间: 4 秒 (00:00:04)

2025/8/22 15:54:15;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\gdsarxx_inc\L.D_eleumInts_al3j_v1755665734.8950748\UnityPlayer.dll;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\msiexec.exe (0E8B428B24AE565B8E23DEA2057112F159C76312).;49BFA463007A1230B992C7F818E3D2AB78641EDE;2025/8/20 12:55:36;;
2025/8/22 15:54:18;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\gdsarxx_inc\L.D_eleumInts_al3j_v1755665734.8950748\NewActiveX.exe;Win32/LDCloud.A 潜在的不受欢迎应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\msiexec.exe (0E8B428B24AE565B8E23DEA2057112F159C76312).;5843119719C29D53BC34A5F717BD149B1956ABDA;2025/8/20 11:17:53;;

[病毒样本] 银狐1x vt首发8/61（有几家报成pua了)