某启动器

显示全部楼层 · 发表于 4 天前

本帖最后由 ft-cai 于 2025-12-2 09:44 编辑

https://www.bilibili.com/video/BV1MPSkBsEd9/ 中提到的文件

已提取纯exe 不包含data等其他数据

下载：https://wormhole.app/bLDvxE#lunPlAFFOcKKAf0ImCrrwA

VirusTotal
Interactive analysis ANY.RUN

个人觉得说勒索不至于

anyrun后面那个驱动是其他软件的，和本体理论上无关

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

本帖最后由图钉鱼于 2025-12-2 19:07 编辑

安天大模型：Trojan.Win32.ShipComer

AhnLab：Trojan/Win.Agent

显示全部楼层 · 发表于 3 天前

貌似双击无法运行，可能有虚拟机检测

显示全部楼层 · 发表于 3 天前

腾讯电脑管家 1X

显示全部楼层 · 发表于 3 天前

eset下载后触发elg，被清除

显示全部楼层 · 发表于 3 天前

AVAST: FileRepMalware [Misc]

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

昨晚已交样本供 Microsoft 分析，研究员分析结果：恶意软件。
Microsoft Defender (1.441.643.0+) 现在可以查杀 “启动.exe”。

Trojan:Win64/Malgent!MSR

显示全部楼层 · 发表于 3 天前

瑞星 miss
华为 kill
红伞 kill
SEP kill

[可疑文件] 某启动器