样本2x

显示全部楼层 · 发表于昨天 18:01

Microsoft Defender 不杀的那个已提交分析，研究员分析结果：恶意软件。

“random.exe”
Backdoor:MSIL/AsyncRAT!MSR

“file.exe”
Trojan:Win64/Malgent!MSR

下次更新时加入病毒库。

显示全部楼层 · 发表于昨天 18:24

a2650183122 发表于 2025-12-15 17:11
eset

file.exe 报 Win64/TrojanDownloader.Agent_AGen.IU 特洛伊木马的变量

2025/12/15 18:24:02;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\样本2x\file.exe;Win64/TrojanDownloader.Agent_AGen.IU 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;3FA77B43355465B3F461B3B06762159E1BAA60DA;2025/12/15 18:24:01;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于昨天 18:32

LingGao 发表于 2025-12-15 18:01
Microsoft Defender 不杀的那个已提交分析，研究员分析结果：恶意软件。

“random.exe”

个人用户上报从不给回复捏

显示全部楼层 · 发表于昨天 18:34

asdfnbbj 发表于 2025-12-15 15:03
360

结果忘发了吗

显示全部楼层 · 发表于昨天 18:36

360

显示全部楼层 · 发表于昨天 18:50

Curve25519 发表于 2025-12-15 18:24
file.exe 报 Win64/TrojanDownloader.Agent_AGen.IU 特洛伊木马的变量

2025/12/15 18:24:02;文件系统 ...

已补充

显示全部楼层 · 发表于昨天 18:54

FSP kill all

显示全部楼层 · 发表于昨天 19:09

奇安信拦截 random的衍生物，另一个file在沙盘运行显示内存攻击拦截，实际情况不知

显示全部楼层 · 发表于昨天 22:00

a2650183122 发表于 2025-12-15 17:11
eset

居然是ML机学报毒

显示全部楼层 · 发表于 10 小时前

腾讯电脑管家 1X

[病毒样本] 样本2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源