证书被吊销后还在换皮的银狐

ulyanov2233

vt上发现eset突然扫不出来了，所以发出来看看【ldmnq-9.2,6-windows-x64-installer.rar】
链接：https://qfile.qq.com/q/4GPhM79Oe4
https://www.virustotal.com/gui/f ... d350e18966/behavior
https://wormhole.app/OX99e0#j2ixpmp3BEvlCcbRdTHrBw

心醉咖啡

360

Curve25519

ESET Smart Security Premium 解压 miss，扫描 kill，沙盘中运行先杀衍生物，后杀本体

扫描日志
检测引擎的版本: 31896 (20250921)
日期: 2025/9/21  时间: 18:04:29
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe > INSTALLBUILDER > default\programfileswindows64\ldplayer9_ld_112_ld.exe - Win32/LDCloud.A 潜在的不受欢迎应用程序 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe > INSTALLBUILDER > default\programfilesosx\gea\installer.exe - Win32/Agent_AGen.FSV 特洛伊木马 的变量 - 已保留
已扫描的对象数: 431
检测数: 2
已清除的对象数: 0
完成时间: 18:04:32  总扫描时间: 3 秒 (00:00:03)

2025/9/21 18:05:46;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\gea\installer.exe;Win32/Agent_AGen.FSV 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;2933F6171D1B9154E3ADCDCD5D218CAF1EF0F95F;2025/9/21 18:05:43;;
2025/9/21 18:05:48;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files\ldplayer9_ld_112_ld\ldplayer9_ld_112_ld.exe;Win32/LDCloud.A 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;A8EAC03751AA8BD2E5BA014CF36B48109C5BC656;2025/9/21 18:05:43;;

2025/9/21 18:05:51;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\ldmnq-9.2,6-windows-x64-installer\ldmnq-9.2,6-windows-x64-installer.exe;多个检测;已通过删除清除;DESKTOP-K07940I\Admin;;BE44A3EDC574B3C24860FD459009E772B1EBC85C;;;

莒县小哥

ulyanov2233

Curve25519 发表于 2025-9-21 18:05
ESET Smart Security Premium 解压 miss，扫描 kill，沙盘中运行先杀衍生物，后杀本体

扫描日志

vt上还是和实际有区别

ongarabazanade

lovexiaomo

KES

Curve25519

ulyanov2233 发表于 2025-9-21 18:38
vt上还是和实际有区别

现在 vt 可以检测到了

请叫我德玛西亚

天擎；迪普kill

xiaozhu009

自制(使用Souxiao的引擎模型检查出 1x)