Gh0stRAT 1X

显示全部楼层 · 发表于 2026-1-10 21:54:51

VT首发6个报毒VirusTotal - File - 2e6bc16d6ec33fbdcea0dd3cd3787bb2eccd2b3508fefd3f5ea09f172ff0bee4
卡巴扫描MISS KSN未知
样本：222222.zip - 蓝奏云

显示全部楼层 · 发表于 2026-1-10 22:08:04

360扫描不报

显示全部楼层 · 发表于 2026-1-10 22:13:53

卡巴双击PDM

事件: 检测到恶意对象
应用程序: Windows® installer
用户: DESKTOP-OSAS8DN\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop
对象名称: 22222··2.msi
原因: 行为分析
数据库发布日期: 今天，2026/1/10 下午8:05:00
MD5: C5642B45EA0901D725D9A023AB2E17A6

显示全部楼层 · 发表于 2026-1-10 22:23:45

fsp扫描

类型：
恶意软件
威胁：
TR/W64.MalwareX

显示全部楼层 · 发表于 2026-1-10 22:44:14

BD右键kill

显示全部楼层 · 发表于 2026-1-10 22:49:42

火绒kill

病毒库时间：2026-01-10 19:30
开始时间：2026-01-10 22:47
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:00:30
扫描对象：4199
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\yaya\Desktop\22222··2.msi, 病毒名：TrojanDropper/Agent.ajs, 病毒ID：fd8c6b813f97951c, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2026-1-10 23:24:51

Microsoft Defender

“22222··2.msi”
Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2026-1-10 23:52:40

本帖最后由 zfc234 于 2026-1-11 07:00 编辑

Exosphere 解压 1x。。。话说为什么有时候BD oem报毒BD本体不报啊（感觉ALYac和蝰蛇是相对完整OEM的）

Avast扫描检出

显示全部楼层 · 发表于 2026-1-11 00:43:43

显示全部楼层 · 发表于 2026-1-11 10:22:18

McAfee
ti!2E6BC16D6EC3

[病毒样本] Gh0stRAT 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源