老样本但仍然只有VT6

123fourf

随意看了下之前给微软的上报，有一个还是没被处理
原帖：https://bbs.kafan.cn/thread-2285769-1-1.html
样本：https://wormhole.app/z96Kl6#EmXStKLp524u0KNI8wga3g
VT：vhttps://www.virustotal.com/gui/f ... c5f6ee4f4fd400c0c5c
微软上报：

AMD_Ryzen

BEST 双击kill

idhaname

MD Miss，华为 miss

Curve25519

ESET Smart Security Premium 解压监控 miss，沙盘中双击触发 LiveGuard 分析，miss，扫描 miss，沙盘中运行，监控 kill 部分文件

2025/11/8 10:19:46;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;NT AUTHORITY\ANONYMOUS LOGON2025/11/8 10:21:55;44B5BC189DB657690400CCF1B84DC2DD64F74CC7;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Spoqspocrpeament\Spoqspocrpeament.exe;35068196;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/8 10:21:55;ESET 内核;文件“Spoqspocrpeament.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/11/8 10:24:39;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;DESKTOP-K07940I\Admin

扫描日志
检测引擎的版本: 32154 (20251107)
日期: 2025/11/8  时间: 10:34:19
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Spoqspocrpeament\Spoqspocrpeament.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 10:34:19  总扫描时间: 0 秒 (00:00:00)

2025/11/8 10:34:50;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files\Spoqspocrpeament\is-CN0PP.tmp;Win32/KingSoft.Z 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F4C101EAF525F116A6D6D0388A6B2CC2DBA58142;2025/11/8 10:34:47;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/8 10:34:50;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\Roning\goldendays.dll;Win64/Agent_AGen.GIX 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\regsvr32.exe (2C3B371768B3853DAE4C1D809F420E88663FA0C5).;BF778F27C8ABC9BD44CA484BF18D45CD17F7BBC8;2025/9/10 15:14:28;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/8 10:34:50;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\Roning\Enpug.bin;可能是 Win64/ShellCode.Agent.A 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\regsvr32.exe (2C3B371768B3853DAE4C1D809F420E88663FA0C5).;31CBCAB4267482904DE5B6BB578C633309D81185;2025/11/8 10:34:48;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/8 10:34:50;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\Roning\trustinstaller.bin;可能是 Win64/ShellCode.Agent.A 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\regsvr32.exe (2C3B371768B3853DAE4C1D809F420E88663FA0C5).;97E2A79AF66C94FADB0F039FEA405C1E612D6729;2025/10/26 11:53:56;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/8 10:35:10;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\public\Downloads\20251108113447\1.dll;Win64/KillAV.BX 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\regsvr32.exe (2C3B371768B3853DAE4C1D809F420E88663FA0C5).;C52D46C66D6469877B156E166CA2DBFB72FE90EB;2025/9/10 15:14:49;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/8 10:35:10;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\windows\system32\wow64log.dll;Win64/KillAV.BX 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\regsvr32.exe (2C3B371768B3853DAE4C1D809F420E88663FA0C5).;C52D46C66D6469877B156E166CA2DBFB72FE90EB;2025/9/10 15:14:49;S-1-5-21-1216372390-1976424117-2270819850-1001;

请叫我德玛西亚

瑞星esm  kill

kkdy

火绒kill

心醉咖啡

360

微微的笑

avast 扫描miss，双击未触发CC沙箱，安装全程未kill任何释放文件，不死心全盘扫描仍然miss。

biue

腾讯电脑管家 1X

GDHJDSYDH

红伞扫描miss，沙盒内运行HMPA拦截