恶意程序1x

显示全部楼层 · 发表于 2025-8-23 12:35:05

本帖最后由御坂14857号于 2025-8-25 18:18 编辑

https://wwqr.lanzouu.com/iD3of34911ti
https://wormhole.app/LOkY8z#EXRatRB6AM6i7EI7QBL2qQ

vt检出1x（首次出现于15天前）（Kaspersky：UDS:DangerousObject.Multi.Generic）：https://www.virustotal.com/gui/f ... b83d5800f/detection
微步判定未知（首次上传时间2025.07.30）：https://s.threatbook.com/report/ ... de19230083b83d5800f

该文件具有有效的数字签名，但本体被vt用户打malware标签，本人测试时有较多衍生文件被沙箱杀软引擎报毒为infostealer等，求鉴定

显示全部楼层 · 发表于 2025-8-23 12:50:32

360扫描miss，下载保护无视加密报风险

显示全部楼层 · 发表于 2025-8-23 13:03:21

衍生物火绒报黑客

显示全部楼层 · 发表于 2025-8-23 13:43:13

neiki

显示全部楼层 · 发表于 2025-8-23 13:52:10

BD右键miss，双击后ATD也没有反应

显示全部楼层 · 发表于 2025-8-23 14:46:00

ESET Smart Security Premium LiveGuard 不报，扫描也不报，沙盘中似乎无法运行（进程瞬间终止）

2025/8/23 14:43:07;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/8/23 14:43:28;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;SYSTEM

扫描日志
检测引擎的版本: 31740 (20250822)
日期: 2025/8/23 时间: 14:44:25
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Nota-Fiscal3745\Nota-Fiscal3745.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 187
检测数: 0
完成时间: 14:44:27 总扫描时间: 2 秒 (00:00:02)

显示全部楼层 · 发表于 2025-8-23 14:59:46

Microsoft Security Essentials
反恶意软件客户端版本: 4.10.209.0
引擎版本: 1.1.25070.4
防病毒定义: 1.435.348.0
反间谍软件定义: 1.435.348.0
网络检查系统引擎版本: 2.1.14600.4
网络检查系统定义版本: 119.0.0.0
Scan miss

显示全部楼层 · 发表于 2025-8-23 19:07:17

本帖最后由 ANY.LNK 于 2025-8-23 19:30 编辑

双击，暂停了很久后创建服务，建立外联（很多）

随后静默安装Connectwise

怀疑是那种白利用远控

有访问MBR的行为

但又似乎可以通过正常的软件卸载手段移除

卸载后所有的外联都恢复了正常，不会是哪个厂商远程维护的工具吧（？）

VT的情报显示SyncroMSP（就是这个签名软件的名字）是属于远程管理软件的，但尚不明确此软件是否和银狐那样是合法远控白利用

显示全部楼层 · 发表于 2025-8-23 19:53:30

ANY.LNK 发表于 2025-8-23 19:07
双击，暂停了很久后创建服务，建立外联（很多）

随后静默安装Connectwise

行为是真的多，就算真是白的被误报也不奇怪

显示全部楼层 · 发表于 2025-8-25 00:23:14

腾讯电脑管家不报

[病毒样本] 恶意程序1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分