同一个有效签名的银狐换皮

ulyanov2233

【ldmnq-9.2,6-windows-x64-installer.rar】
链接：https://qfile.qq.com/q/2hrrGl3jIE
https://www.virustotal.com/gui/f ... 8c0063b64ea/details
https://wormhole.app/LOBRrK#-3Kzoi1t5LVke5rBIzYF7w

班德就是我

小a还可以啊

ulyanov2233

卡巴在昨天下午给他们提交了样本的情况下还是miss了，https://opentip.kaspersky.com/06 ... 2DA9E33B8C0063B64EAtriage分析结果:valleyrat_s2 | 9bb3255015b312275a5bf2bc4ce63d3926831e3608b80149c4baaef5485240d8 | Triage
c2地址:150.5.145.84:0443

ongarabazanade

zfc234

Webroot 1x

莒县小哥

chowjanshing

FSP Kill
结果

• 找到的有害项目：1
• 已扫描项目：2
  

有害项目：

• TR/Agent.kmuby
  
  • C:\Users\chowj\Downloads\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe - 已隔离
    

aboringman

蛋君

咖啡 kill

Curve25519

ESET Smart Security Premium 解压 miss，扫描 kill，在沙盘中安装监控 kill

扫描日志
检测引擎的版本: 31878 (20250917)
日期: 2025/9/18  时间: 9:51:23
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe > INSTALLBUILDER > default\programfileswindows64\ldplayer9_ld_112_ld.exe - Win32/LDCloud.A 潜在的不受欢迎应用程序 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe > INSTALLBUILDER > default\programfilesosx\gea\installer.exe - Win32/Agent.AHUN 特洛伊木马 的变量 - 已保留
已扫描的对象数: 432
检测数: 2
已清除的对象数: 0
完成时间: 9:51:27  总扫描时间: 4 秒 (00:00:04)

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe;多个检测;已通过删除清除;;1A105C3630D805870EB661022F90B2F1D03F1EF8;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe > INSTALLBUILDER > default\programfileswindows64\ldplayer9_ld_112_ld.exe;Win32/LDCloud.A 潜在的不受欢迎应用程序 的变量;已通过删除清除;;A8EAC03751AA8BD2E5BA014CF36B48109C5BC656;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe > INSTALLBUILDER > default\programfilesosx\gea\installer.exe;Win32/Agent.AHUN 特洛伊木马 的变量;已通过删除清除;;7019FF87965A6B621A0C2A4BF7B170C7A97DD836;