远控1

7740248

http://4275.com/ehvhsn
样本报告-微步在线云沙箱
VirusTotal - File - d7e7bd4979cb80865cd59389ff8714b5daab869367b023bd1865d749c0b2a899

aikafans

hmpa

已截获攻击
'Driver Package Installer 2.1' 已被终止，以防止执行恶意代码。请检查您的计算机，查找恶意软件和软件更新。

ZXCVDS

360killdll

wertcky

卡巴，火绒全部扫描miss，未实机双击测试卡巴。

微微的笑

essp :扫描、双击 miss
重测一次监控杀dll报Suspicious Object。
——————
avast:
扫描miss，CCmiss，值得注意的是cc检测期间，样本运行报错后再打开依然报错无法运行了

——————
fsp：
扫描miss，双击杀dll，程序报错。

——————
卡巴：
扫描miss，双击终止进程后杀exe。

superLYT

双击ATD

Curve25519

微微的笑 发表于 2025-11-25 15:37
essp :扫描、双击 miss
重测一次监控杀dll报Suspicious Object。
——————

我开了可疑应用程序检测：

2025/11/25 17:14:40;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\n0UteYe\n0UteYe\CYyG.dll;Win64/Packed.VMProtect_AGen.WN 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;8D71B0C735C854629052889391F9CAECF3677627;2025/11/25 17:14:38;S-1-5-21-1216372390-1976424117-2270819850-1001;

jxfaiu

什么情况，解压出来空的

微微的笑

jxfaiu 发表于 2025-11-25 17:33
什么情况，解压出来空的

取消隐藏，取消系统隐藏

莒县小哥