银狐等国产样本 6X

wwwab

下载1: https://pan.huang1111.cn/s/mxBdZS1
下载2: https://qfile.qq.com/q/Ckxd0KXU7C (14days)
下载3: https://c.wss.ink/f/it0qgs3qbo3 (24h)
97fd081a0ded79f8507eb1c3279060a4ab33e520a9e2930b32cc8f09db81108c

心醉咖啡

360

pal家族

卡巴剩了两个扫描没杀

成顔

avast 右键四个，双击一个。剩下个xAvuyj.exe双击触发cc，但cc没给任何反馈消失了，再次双击也不运行。

Jerry.Lin

1. 病毒库时间：2025-12-27 05:58
   
2. 开始时间：2025-12-27 11:58
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:00:24
   
6. 扫描对象：546
   
7. 扫描文件：6
   
8. 发现风险：2
   
9. 已处理风险：2
   
10. 病毒详情：
    
11. 风险路径：C:\Users\jerry\Nextcloud\kafan_samples\infected2025122801\2025年第二季度违规内职人员名单信息公告.exe_, 病毒名：Backdoor/Lotok.nk, 病毒ID：a982abacceaf86b7, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\jerry\Nextcloud\kafan_samples\infected2025122801\36udhea_x64.2.1.exe_, 病毒名：Trojan/FakeApp.zv, 病毒ID：d419f2880b93f707, 处理结果：已处理，删除文件
    

复制代码

wwwab

成顔 发表于 2025-12-28 01:56
avast 右键四个，双击一个。剩下个xAvuyj.exe双击触发cc，但cc没给任何反馈消失了，再次双击也不运行。

xAvuyj.exe大概逆着看了一下以及观察了一下沙箱表现，通过多种手段和方式 检测沙箱 检测虚拟机 检测虚拟环境

superLYT

BDTS右键kill一个。install，ldplayer9_ld双击ATD。txbase-63.89，36udhea_x64.2.1双击kill释放的dll。xAvuyj检测虚拟机无法运行。另外，不清楚是哪个样本，重启之后再次触发ATD无法彻底清除，见最后两张图。第二次重启后ATD就没有再报毒了

superLYT

superLYT 发表于 2025-12-28 03:47
BDTS右键kill一个。install，ldplayer9_ld双击ATD。txbase-63.89，36udhea_x64.2.1双击kill释放的dll。xAvu ...

ESET全部kill，双击install后内存检测

LingGao

Microsoft Defender

txbase-63.89.exe - Trojan:Win32/Wacatac.C!ml
36udhea_x64.2.1.exe - MISS，提交分析：Trojan:Win32/Malgent!MSR
2025年第二季度违规内职人员名单信息公告.exe - MISS，提交分析：Trojan:Win32/Malgent!MSR
install.exe - MISS，提交分析：Trojan:Win32/Malgent!MSR
ldplayer9_ld.exe - MISS，提交分析：Trojan:Win32/Malgent!MSR
xAvuyj.exe - MISS，提交分析：Trojan:Win32/Wacatac.C!ml

下次更新时加入病毒库。

22222221

华为乾坤 运行+扫描 3x
智量终端安全 扫描+运行杀3x，拦截了1个样本写自启动的行为