vt首传4，过avast扫描和CC沙箱，过卡巴静态扫描，主防杀

显示全部楼层 · 发表于 2025-11-13 11:46:38

avast扫描miss，双击CC一路绿灯miss；卡巴扫描miss，双击杀衍生物后再杀本体。
iKun通过QQ闪传分享了【Mionemgmes_SW-setupx64 (2).zip】
链接：https://qfile.qq.com/q/ivZwwYnMWI
VirusTotal - File - 2f5bba24dc4ad23d13b0ce63513c620b5fbb339f2d04eee613f46d2220ddb87e

卡巴：

显示全部楼层 · 发表于 2025-11-13 12:06:04

BDTS右键miss，双击ATD

显示全部楼层 · 发表于 2025-11-13 12:08:05

华为 miss
红伞 miss
SEP miss

显示全部楼层 · 发表于 2025-11-13 12:20:36

BEST 双击杀

显示全部楼层 · 发表于 2025-11-13 12:54:45

eset 解压kill

Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量

显示全部楼层 · 发表于 2025-11-13 13:04:58

本帖最后由 MrDeep 于 2025-11-13 13:06 编辑

wd零信任实机运行

Trojan:Script/Wacatac.H!ml

显示全部楼层 · 发表于 2025-11-13 13:05:56

MD扫描不杀

显示全部楼层 · 发表于 2025-11-13 13:58:16

双击杀

显示全部楼层 · 发表于 2025-11-13 15:56:55

您好！

感谢您的耐心等待。

后台技术团队已完成检测，得出的结果如下:

后台技术团队从样本文件中检测到新的恶意软件。
卡巴斯基对于该文件的检测将会被包含在下一次病毒数据库更新中，这通常需要24-48小时。

显示全部楼层 · 发表于 2025-11-13 18:33:08

火绒
扫描

病毒详情：
风险路径：C:\Users\UnknownOoo\Desktop\Mionemgmes_SW-setupx64.exe, 病毒名：Backdoor/Lotok.r!crit, 病毒ID：000c2a899ade1abc, 处理结果：暂不处理

复制代码

[病毒样本] vt首传4，过avast扫描和CC沙箱，过卡巴静态扫描，主防杀