Stealer 4X

UNknownOoo

https://wwawi.lanzouq.com/i0GZ03d9rena

啊松

卡巴扫描killmal3




双击mal1主防pdm，但是冰盾拦截读取，不知道是冰盾的弹窗延迟显示实际防御成功还是没能防御成功




mal2拦截下载




mal4主防pdm加阻止下载

AMD_Ryzen

BEST 解压杀mal4

mal1、mal2 均拦截命令行


mal3 miss

dd2006

红伞 杀3个
瑞星 显示发现3个，但列表只有两个
SEP 杀1个
华为 全miss

莒县小哥

x-天秤座

绿盟终端全部miss，江民也应该是。

Curve25519

沙盘中测试，ESET Smart Security Premium 解压 kill mal1、4，mal1 运行报错。mal2 运行 Setup.exe，阻止了下载木马的链接，mal 3 扫描 miss，沙盘中安装也 miss



2025/12/10 14:57:54;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\mal1\python310.dll;Win32/TrojanDownloader.Rugmi.BNS 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;4EA8BBA75B305827EE5EBB0F2719C39FF6BF32DA;2025/12/10 14:57:51;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/12/10 14:57:56;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\mal1\Library\NotificationImages\kerneld.v64;Win64/VulnDriver.FinalWire.B 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;BE3DFBFFC574604B65D38B5E93406550847A99B1;2024/12/28 20:00:48;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/12/10 14:58:10;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\mal4\application.exe;WinGo/Kryptik.MW 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;E2A97FEA2E241BD9A6AC387237138A7B9A51E9EC;2025/12/10 14:57:55;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/12/10 15:01:58;HTTP 过滤器;文件;https://microservice-update-s1-b ... wnloader.Agent.ADTO 特洛伊木马;连接已终止;NT AUTHORITY\SYSTEM;尝试通过应用程序访问 Web 时发生事件: C:\Windows\System32\mshta.exe (F5B4B0D669D8B81A280218C4FAD60B22047FA047).;300F2D05D34171078332A3FAC637434A1409C30F;;S-1-5-18;

扫描日志
检测引擎的版本: 32329 (20251210)
日期: 2025/12/10  时间: 15:04:07
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Mal-4X\mal3\HitmanPro Alert 3 8 8 Build 887 Full Crack.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 15:04:07  总扫描时间: 0 秒 (00:00:00)

微微的笑

• TR/AVI.Agent.pdnsf
  
  • D:\样本\Mal-4X\mal1\python310.dll - 已隔离
    
• HEUR/APC
  
  • D:\样本\Mal-4X\mal3\HitmanPro Alert 3 8 8 Build 887 Full Crack.exe - 已隔离
    
• TR/Crypt.OPACK.Gen
  
  • D:\样本\Mal-4X\mal4\application.exe - 已隔离
    

mal1杀DLL，运行报错。
mal2miss，运行无反应。
mal3杀exe。
mal4杀exe。

scottxzt

补充

MAL2MD运行无拦截  

jxfaiu

解压秒mal3，其它分别双击