高质量远控木马1x【VT首发】【检出率低】

显示全部楼层 · 发表于 4 天前

本帖最后由压缩的时空于 2025-8-29 15:41 编辑

VT检出率极低，仅仅只有4家检出

【坛友们，拿你们的安软试试吧】
检出样本的四家：Avast AVG ESET-NOD32 Kaspersky

https://www.virustotal.com/gui/f ... 139fb2be908b17cc297

样本链接：https://wwtg.lanzn.com/iDwxF34v0eib 密码:b50f

天穹沙箱：https://sandbox.qianxin.com/tq/r ... a3ddf7e&sk=05611892

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

卡巴kill

显示全部楼层 · 发表于 4 天前

过管家和数字

显示全部楼层 · 发表于 4 天前

WD 扫描miss
双击杀衍生物。

显示全部楼层 · 发表于 4 天前

本帖最后由 aboringman 于 2025-8-29 16:02 编辑

病毒名称：Trojan/Generic!286139CE2F360A39
病毒ID：286139CE2F360A39
病毒路径：C:\Users\123aaa\AppData\Local\Temp\test.exe
操作类型：修改
操作结果：已处理，删除文件
进程ID：10596
操作进程：C:\Windows\System32\certutil.exe
操作进程命令行：certutil -decode "C:\Users\123aaa\Desktop\精品资源\精品资源.bat" C:\Users\123aaa\AppData\Local\Temp\test.exe
父进程ID：7108
父进程：C:\Windows\System32\cmd.exe

复制代码

显示全部楼层 · 发表于 4 天前

那不就是三家

显示全部楼层 · 发表于 4 天前

本帖最后由 mmmaoo 于 2025-8-29 17:27 编辑

ESET：精品资源.bat > BASE64 > decoded.exe - Win32/Packed.VMProtect.ACX 特洛伊木马的变量 - 已保留

显示全部楼层 · 发表于 4 天前

bitdefender
Heur.BZC.ONG.Pantera.151.0E216B91

显示全部楼层 · 发表于 4 天前

一个机学引擎，使用ember2024数据集:
PS C:\Users\guo\Desktop> python .\ML.py
请输入扫描文件的路径:C:\Users\guo\Downloads\精品资源\精品资源.bat
恶意软件概率: 0.9552
判定结果: 恶意软件

[病毒样本] 高质量远控木马1x【VT首发】【检出率低】