银狐1x vt首发3

ulyanov2233

【eww3.12.1.rar】
链接：https://qfile.qq.com/q/g0SD2ZwefS
https://wormhole.app/J9yRrx#PpfHo-F6WDEBaw2Vzqh3bQ
https://www.virustotal.com/gui/f ... 0ac4bf40c/detection

Rukia

C:\inetpub\wwwroot\
这个路径有什么特殊的地方吗？ 伪装的话，也没设置隐藏属性。

心醉咖啡

360下载保护未知

a2650183122

记得之前卡巴总是会被这玩意断网，后来直接抓特征了。

喀反

卡巴kill

细路(L)

小红伞 扫描MISS

a2650183122

Rukia 发表于 2025-9-26 22:11
C:\inetpub\wwwroot\
这个路径有什么特殊的地方吗？ 伪装的话，也没设置隐藏属性。

黑dll和一个执行程序在这，都被隐藏并且设置为系统文件属性了

Curve25519

ESET Smart Security Premium 右键查看 LiveGrid 信誉时 kill

2025/9/27 9:04:16;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\eww3.12.1\eww3.12.1.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (CCCC8ACEDC552EE115C6BC6D560378998796D407).;D7923EF923A346945D1503092BFE8989146C0F85;2025/9/27 9:03:59;;

univ

有谁分析出具体行为了嘛 ，这个样本挺厉害感觉。