伪装成素材的bat

显示全部楼层 · 发表于 5 天前

tony099 发表于 2025-12-6 22:08
好家伙 esu miss

1207 复测，解压 kill

2025/12/7 13:23:08;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\infected\infected\素材（风景、雪景）：.bat;Win64/TrojanDownloader.Agent.CLX 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;4590C3EAE8B57B013458E7489A9E1DB7740DFA60;2025/12/6 22:15:50;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 5 天前

WSCS扫描无反应
sandbox双击报罕见拦截

显示全部楼层 · 发表于 5 天前

SEP解压缩后kill

[病毒样本] 伪装成素材的bat