可疑dbevaer

fengyu0126

样本：https://wormhole.app/l3Nne2#_FaVW5fSVLVXz-YTljZ7wQ
vt0：VirusTotal - File - 6afe623c21ed14fdaa5765ee213eef2d6aeae939ffe1f90957843832ba36551f
微步沙箱恶意：样本报告-微步在线云沙箱
安恒沙箱恶意：安恒云沙箱-下一代沙箱的领航者
百度搜dbevaer第一个广告就是   地址：bb.hezwhf【.】cn
虚拟机跑了一下，请求地址：1372464148-ivwtufj9b1.ap-hongkong.tencentscf【.】com，aliyun2025【.】com
看沙箱报的是，安装的时候会有一个is-随机名.tmp，抓了一下没有抓到，

AMD_Ryzen

BD 安装过程中拦截dbeaver.exe，程序不能运行
但是日志里找不到

切换成“移到隔离区”模式重跑了一次，这次有日志了

1. 檔案 C:\Program Files\DBeaver\is-3VQOQ.tmp 已感染 Gen:Variant.Tedy.824878 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

复制代码

tmp文件上传了下vt，是个已知病毒（密码窃取器）33/71：https://www.virustotal.com/gui/f ... ea7c45d5c/detection
tmp文件：https://wormhole.app/jEN5e0#NJQoeVm42kJT_XV923oiLA

ulyanov2233

卡巴op里显示释放出了一个病毒文件。但是还是被识别为clean。。。https://opentip.kaspersky.com/6AFE623C21ED14FDAA5765EE213EEF2D6AEAE939FFE1F90957843832BA36551F/extracted/extractedFiles

莒县小哥

MD扫描不杀

微微的笑

eset 扫描miss，双击kill
2025/10/23 18:08:04;文件系统实时防护;文件;C:\Users\Administrator\Desktop\DBeaver_25.1_Setup.exe;Suspicious Object;已通过删除清除;DESKTOP-19ADPAE\Administrator;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (1344ACA04EC1D1F29737F4548E0DEEFA1D7DE904).;4B353EBFC3AD633909208D590C65DE9DF130AFDD;2025/10/23 18:07:44;S-1-5-21-2776484171-2347694224-1628155198-500;

fsecure01

FSP 扫描1x

驭龙

这东西是个大骗子？里面接近六万个文件，就为了混淆视听，隐藏一个真黑文件吗？

卡巴KSN六天前首次发现这个文件，到现在还是未知，难道是被骗住了吗？

ulyanov2233

驭龙 发表于 2025-10-23 19:29
这东西是个大骗子？里面接近六万个文件，就为了混淆视听，隐藏一个真黑文件吗？

卡巴KSN六天前首次发现 ...

卡巴op已经检出有黑文件，我不清楚他们为什么不拉黑

驭龙

ulyanov2233 发表于 2025-10-23 21:28
卡巴op已经检出有黑文件，我不清楚他们为什么不拉黑

所以我说这文件是大骗子，包含接近六万白文件，这可能就骗过卡巴，猜测是这样

心醉咖啡

360下载保护未知