病毒吧群友提供的 据说可以盗取steam余额

ulyanov2233

请叫我德玛西亚 发表于 2025-9-9 17:07
BEST虚拟机运行kill

刚刚在双击卡巴突然kill了，好奇怪，也是主防报法不是云拉黑

事件: 进程已终止
应用程序: VMware installation launcher
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\kasperky\Downloads\VMware_Workstation_Lite_17_6_3_24583834_精简安装注册版
对象名称: VMware_Workstation_Lite_17_6_3_24583834_精简安装注册版.exe
MD5: 7F2642015DE45CDFC5AA5B3423F2B787

tony099

ulyanov2233 发表于 2025-9-9 17:00
我在实体机里安装了，安装过程eset和卡巴没动静，又分别全盘扫描，也没动静

回复一下 卡巴专家人工检测认为是恶意软件 病毒木马
——————————————————

我们已完成检测。后台得出的结果如下:

在附加文件中发现了新的恶意软件。它的检测将包含在下一个更新中。

一旦后台分析师更新了数据库，就不需要进一步的操作，这通常需要24-48小时。

我们由衷感谢您长期以来对卡巴斯基的信任与支持，这次您愿意提供样本协助我们进行深入分析，更显示出我们之间稳固的伙伴关系。您不仅是我们的重要客户，更是推动我们持续进步与提升服务品质的动力来源。谢谢您一直以来的理解与配合。

Jack||客户服务代表

tony099

ulyanov2233 发表于 2025-9-9 17:12
刚刚在双击卡巴突然kill了，好奇怪，也是主防报法不是云拉黑

这个有啥行为吗 卡巴人工已经检出了

ulyanov2233

tony099 发表于 2025-9-9 17:32
这个有啥行为吗 卡巴人工已经检出了

不知道，我一双击就终止程序开始回滚了

awsl10000次

这个可以呀，op和vt都显示首次出现于3月5号，六个多月保持vt0检出（卡巴分析师应该不至于分析错了吧）

munsimli

Emsisoft解壓與掃描miss，雙擊被過了，全程不吱聲被安裝成功

munsimli

awsl10000次 发表于 2025-9-9 19:16
这个可以呀，op和vt都显示首次出现于3月5号，六个多月保持vt0检出

好奇怎能活那麼久，期待大神拆解惡意程序

inhh1

SESC阻止写盘，后续没动静

LeeHS

cortex miss

wwwab

请叫我德玛西亚 发表于 2025-9-9 17:07
BEST虚拟机运行kill

你这测的啥？
文件夹名字"VMware_Workstation_Lite_17_6_3_24583834_精简安装注册版"是这个帖子的
文件名"Dingding_x64_7.8.25_installer.exe"是https://bbs.kafan.cn/thread-2284886-1-1.html隔壁这个帖子里的样本
"VMware_Workstation_Lite_17_6_3_24583834_精简安装注册版\Dingding_x64_7.8.25_installer.exe"你这测的是啥？？？