假火绒

显示全部楼层 · 发表于 11 小时前

本帖最后由 noname114514 于 2025-12-21 02:23 编辑

三更半夜来发个样本，盲猜这帖子不会火（这条帖子应该就是我2025发的最后一条帖子了）

假火绒一枚，不必多讲，自己下载测试便是
蓝色的文字就是链接

⛔ 链接 (内含恒生物):
123盘 (如有提取码: AH1K)
Wormhole (24小时有效期)

⛔ VirusTotal、微步（全部首传）:
VirusTotal - InnoSetup打包的病毒 (卡巴、eset太权威了，分析完后只有这俩查出来了，2/69)
VirusTotal - 黑dll (17/72)
微步 - InnoSetup打包的病毒 (判定为“恶意”)
微步 - 黑dll (判定为“未知”)

⛔ 原网站 (火绒6.0 2025/12/21 未拉黑第2、3个):
https://huorongh.com
https://kuanicalawdjif.cyou
https://pub-c410c6da2a7148468175 ... .dev/iN-HR20256.zip

显示全部楼层 · 发表于 10 小时前

事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agentb.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: data0005
对象路径: E:\virus111\iN-HR20256.exe//
对象的 MD5: 014CEFCC40407535BDFAB749F39CCAB3
原因: 专家分析
数据库发布日期: 昨天，2025/12/20 23:56:00

显示全部楼层 · 发表于 9 小时前

Microsoft Defender 不杀。

已提交分析，研究员分析结果：
“iN-HR20256.exe”
Trojan:Win32/Malgent!MSR

下次更新时加入病毒库。

显示全部楼层 · 发表于 5 小时前

本帖最后由飞翔的蒲公英于 2025-12-21 08:54 编辑

最近怎么那么多假火绒，揭发黑产被报复了？
假火绒，但是火绒扫描安全（高启发）

显示全部楼层 · 发表于 4 小时前

fsp，本体解压杀，衍生物运行杀dll

显示全部楼层 · 发表于 4 小时前

奇安信云

显示全部楼层 · 发表于 4 小时前

解压秒

显示全部楼层 · 发表于 2 小时前

显示全部楼层 · 发表于半小时前

火绒
扫描&运行均未检出，手动内存扫描未检出

显示全部楼层 · 发表于 14 分钟前

还带数字签名呢。。。建议火绒检测到冒用火绒相关字符串和图标的非火绒签名文件一律加启发

[病毒样本] 假火绒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源