微信群银狐1x

LastF1ame_

就挺突然的，在一个讨论群里面有人发了这玩意。

地址：https://wwr.lanzouw.com/inhbl397myyf


https://www.virustotal.com/gui/f ... mM6MTc2MTI4OTUzOA==


ESET报如下：

莒县小哥

ulyanov2233

卡巴启发kill

事件: 对象的备份副本已创建
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果描述: 已创建备份副本
类型: 木马
名称: VHO:Trojan.Win32.Scar.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 10.24名单.exe
对象路径: C:\Users\kasperky\Downloads\病毒文件\1_ 2025第2季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）
对象的 MD5: 760FBE277842445FD735E43C03308

dd2006

Symantec  miss
红伞APC kill
华为 kill
360 kill

AMD_Ryzen

BD 扫描miss 第一次双击没反应 第二次双击ATD kill

1. 應用程式 10.24名单.exe 已被偵測為可能是惡意程式並遭到封鎖。
   
2. 應用程式路徑： C:\Users\Meadow\Desktop\病毒文件\1_ 2025第2季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）\10.24名单.exe
   
3. (命令列參數： "C:\Users\Meadow\Desktop\病毒文件\1_ 2025第2季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）\10.24名单.exe")
   
4. 偵測識別碼：ML:SuspiciousBehavior.56EDF37D69780A6D
   

复制代码

wowocock

中毒后，用火绒专杀查杀即可。

chenjiarong

金山毒霸kill
扫描时间：[2025-10-24 16:20:01]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：4
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2025-10-24 16:20:16]
威胁：d:\download\测试\新建文件夹\1_ 2025第2季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）\10.24名单.exe
类型：malware.kb.a.894
处理方式：需要处理

xjwtzq

微步解压kill

Rukia

BEST 沙盒检出

Shake2333

McAfee kill

lingchenheiye

火绒扫描Miss，双击运行后拦截bpassuac操作，病毒被删除，系统无影响

FD丶纸鸢

xjwtzq 发表于 2025-10-24 16:38
微步解压kill

怎么从eset偷来的报毒名（

pal家族

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.GenericML.xnet
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 12212.exe
对象路径: E:\迅雷云盘
对象的 MD5: 760FBE277842445FD735E43C0330882C

驭龙

pal家族 发表于 2025-10-24 21:18
事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者

Win32.GenericML.xnet

看这报毒名的命名，UDS是接入ML了啊，你知道这个报法最初是大概什么时间出现的吗？

pal家族

驭龙 发表于 2025-10-24 22:22
看这报毒名的命名，UDS是接入ML了啊，你知道这个报法最初是大概什么时间出现的吗？

UDS:Trojan.Multi.GenericML.xnet最早出现在20年中

驭龙

pal家族 发表于 2025-10-24 22:47
UDS:Trojan.Multi.GenericML.xnet最早出现在20年中

看来，跟那年的ML白皮书写的一样，云中ML啊，我还以为是啥新的ML上线了呢

隔山打空气

FD丶纸鸢 发表于 2025-10-24 20:39
怎么从eset偷来的报毒名（

那个就是直接取ESET的结果的 云查hash引擎会直接爬卡巴（？）ESET 微软的结果

驭龙

隔山打空气 发表于 2025-10-24 22:57
那个就是直接取ESET的结果的 云查hash引擎会直接爬卡巴（？）ESET 微软的结果

这个，卡巴说过VT上有过被白文件攻击的情况，也就是让一些软件把白文件识别为黑文件，让其他软件来抄，导致很多跟风的兄弟们也跟着报了，这会严重影响产品的误报控制。

卡巴表示不会抄袭任何VT和其他源的结果，而是依靠自身设定的规则来判定是否查杀

说真的，卡巴这种操作还是难得可贵的，我是很不喜欢抄抄抄的那些产品的

klinxun

驭龙 发表于 2025-10-24 23:07
这个，卡巴说过VT上有过被白文件攻击的情况，也就是让一些软件把白文件识别为黑文件，让其他软件来抄，导 ...

不抄的才是少数啊。