[可疑文件] 1x

显示全部楼层 · 发表于昨天 14:30

显示全部楼层 · 发表于昨天 15:00

本帖最后由 AMD_Ryzen 于 2026-1-14 15:04 编辑

Triage报 Myth Stealer:https://tria.ge/260110-v75gxag14a/behavioral1

BEST 双击miss，疑似有反虚拟机行为，未观测到可疑外联

显示全部楼层 · 发表于昨天 15:12

显示全部楼层 · 发表于昨天 15:21

虚拟机双击自退

显示全部楼层 · 发表于昨天 15:34

卡巴斯基扫描miss，实体机不敢双击

显示全部楼层 · 发表于昨天 15:52

360右键 miss
安博士右键 miss

显示全部楼层 · 发表于昨天 17:29

本帖最后由 Myrenaser 于 2026-1-14 17:31 编辑

实体机运行，win10系统，有还原
双击运行后，文件消失，然后弹出关于某.dll文件错误的弹窗，然后弹窗快速消失（没截屏

）
BDTS触发ATD
查看日志，没有发现任何病毒类型报告

显示全部楼层 · 发表于昨天 18:51

最后会放一个jar执行，主要代码逻辑控制流混淆了，目前VT0报率https://www.virustotal.com/gui/f ... 25ada4f77cc7c63e000

显示全部楼层 · 发表于昨天 19:04

avast miss

显示全部楼层 · 发表于昨天 20:01

Myrenaser 发表于 2026-1-14 17:29
实体机运行，win10系统，有还原
双击运行后，文件消失，然后弹出关于某.dll文件错误的弹窗，然后弹窗快速 ...

还原吗，十年前的病毒就能击穿还原了