#macOS #Atomic

swizzer

https://wormhole.app/77B36l#2RRCECzDHjhOHK28PrUIGA

样本是"update"，解压得到的另一个文件(如果有)是macOS上的BSD tar打包进去的文件扩展属性

下次一定用GNU tar

ongarabazanade

Curve25519

ESET Smart Security Premium 解压杀1文件，另一个 miss

2025/9/19 14:51:00;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Atomic\update;OSX/PSW.Agent.FA 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;7605DC1A1A7301A85A1DDD6FFD03A499FD7A0528;;;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Atomic\update;OSX/PSW.Agent.FA 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;7605DC1A1A7301A85A1DDD6FFD03A499FD7A0528;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Atomic\update > FAT > file0000;OSX/PSW.Agent.FA 特洛伊木马 的变量;已通过删除清除;;62566B62D24C348E06190A67E0637084C4B874D1;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Atomic\update > FAT > file0001;OSX/PSW.Agent.FA 特洛伊木马 的变量;已通过删除清除;;E174057B8CC2557D98CD5451F531FFC115101FEC;

微微的笑

1. 事件: 检测到恶意对象
   
2. 用户: XZBL\Administrator
   
3. 用户类型: 活动用户
   
4. 组件: 病毒扫描
   
5. 结果: 检测到
   
6. 结果描述: 检测到
   
7. 类型: 木马
   
8. 名称: HEUR:Trojan-PSW.OSX.Amos.ay
   
9. 精确度: 启发式分析
   
10. 威胁级别: 高
    
11. 对象类型: 文件
    
12. 对象名称: update
    
13. 对象路径: C:\Users\Administrator\Downloads\Atomic
    
14. 对象的 MD5: E1AC0DD4B785C29C35C50CD9D24D39F5
    
15. 原因: 专家分析
    
16. 数据库发布日期: 今天，2025/9/19 下午3:29:00

复制代码

1. 【1】 2025-09-19 18:02:44，自定义扫描，发现风险0个风险项目
   
2. 
   
3. 病毒库版本：2025091902
   
4. 杀毒引擎版本：11.Release_2025061800
   
5. 开始时间：2025-09-19 18:02:44
   
6. 总计用时：00:00:00
   
7. 任务状态：已完成
   
8. 扫描文件：1
   
9. 发现风险：0
   
10. 已处理风险：0
    
11. 病毒详情：
    

复制代码

nulluser1234

加密脚本Runner

chenjiarong

金山毒霸检出恶意脚本

ongarabazanade

ongarabazanade

nulluser1234 发表于 2025-9-19 20:17
加密脚本Runner

biue

腾讯电脑管家 1X