恶意软件1X

ジ蓅暒划过づ

• vt首发4个报毒VirusTotal - File - 696e8efd62b841651509feacedeb5530fb6abe3e1b3b41d7cc804d667230afc1
• 样本：888888.zip - 蓝奏云
  

成顔

过AVAST和卡巴测试版右键扫描。双击安装过程中无反应，后放行到vssvc联网后AVAST反漏洞作用，随后重复图A1到A3；卡巴测试版直接全程无反应，手动扫描查杀vssvc。不手动则不杀，之后下载了几个文件，等了半天没反应我就关了。部分产物打包：https://wormhole.app/5K7Lv3#0IL96s-VMGTsU9MSLwzQLw

AMD_Ryzen

BEST 双击 ATC杀
其中一个进程一开始ATC仅阻止，多次触发ATC后删除进程和 UserTask（是任务计划程序？）
原先还以为没防住，没想到ATC多次触发之后处理策略会跟着改变

心醉咖啡

360

dd2006

瑞星 kill
华为 miss
红伞 miss
SPE miss

莒县小哥

superLYT

ESSP双击kill释放文件

aikafans

火绒

风险项目
Z:\888888\888888\888888.msi
释放器木马」  TrojanDropper/Agent.aei
Z:(888888\888888\888888.msi >> pluginm.dll
释放器木马
TrojanDropper/Agent.q!crit

Curve25519

superLYT 发表于 2025-12-4 11:03
ESSP双击kill释放文件

ESET Smart Security Premium 复测，沙盘中测试，双击触发 LiveGuard 分析，过一会右键查看文件属性时 LiveGuard kill

2025/12/4 12:23:49;28660C44EA782AD5BB24FE17738E615D297A72CF;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\888888\888888\888888.msi;58800128;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/12/4 12:23:52;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;NT AUTHORITY\ANONYMOUS LOGON

2025/12/4 12:25:15;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\888888\888888\888888.msi;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (C69D9E670DDFD3125A2422B887D0EA2BABF466F3).;28660C44EA782AD5BB24FE17738E615D297A72CF;2025/12/4 12:23:45;S-1-5-21-1216372390-1976424117-2270819850-1001;

猥琐大叔

成顔 发表于 2025-12-4 03:34
过AVAST和卡巴测试版右键扫描。双击安装过程中无反应，后放行到vssvc联网后AVAST反漏洞作用，随后重复图A1 ...

冰盾是默认规则吗