怎么这个证书还没被吊销(银狐换皮）

显示全部楼层 · 发表于 4 天前

【ldmnq-9.2,6-windows-x64-installer.rar】
链接：https://qfile.qq.com/q/KY9ZOMjW82
https://www.virustotal.com/gui/f ... cf36110bdfe/details
https://wormhole.app/nAvKKN#wGGxFWoumk0KweqsFPi2Vg

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

ESET Smart Security Premium 解压过一会后 LiveGuard 杀

2025/9/18 18:39:45;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;45E2499F0EE721E9C9070AA1292BD9FE4515740C;2025/9/18 18:39:21;;

显示全部楼层 · 发表于 4 天前

FSP 没反应

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

emsi双击

2025/9/18 19:58:49
行为监控检测可疑行为 "CryptoMalware" 来自于 C:\Users\user000\AppData\Roaming\gea\GeekerPDF.exe (SHA1: B757A3122CA3A87EBC3EE6410827CDABE07E7244)

复制代码

显示全部楼层 · 发表于 4 天前

本帖最后由 tony099 于 2025-9-18 20:44 编辑

KSN 信誉未知

Op已经检测出：https://opentip.kaspersky.com/8B ... /results?tab=upload

但是好像只有一个特征

显示全部楼层 · 发表于 4 天前

本帖最后由 ulyanov2233 于 2025-9-18 21:00 编辑

tony099 发表于 2025-9-18 20:26
KSN 信誉未知

Op已经检测出：https://opentip.kaspersky.com/8B ... /results?tab=upload

bss是主防报法，在客户端上都不一定会有uds，好吧，现在有uds了

显示全部楼层 · 发表于 4 天前

事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Trojan-Dropper.Win32.Agent.a
威胁级别: 高
对象路径: E:\virus7\ldmnq-9.2,6-windows-x64-installer.exe//Cookfs//default/programfilesosx/gea
对象名称: GeekerPDF.exe
原因: 云保护
MD5: 19372501513C464E3BA1BB659A97A81C

显示全部楼层 · 发表于 4 天前

pal家族发表于 2025-9-18 21:03
事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到

卡巴给这个文件拉uds了，有趣，昨天论坛里的人还说这个文件和原版没什么区别，只是自签名了一下

[病毒样本] 怎么这个证书还没被吊销(银狐换皮）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分