DonutLoader1x

显示全部楼层 · 发表于昨天 20:28

本帖最后由对对对对于 2026-1-19 20:29 编辑

https://qfile.qq.com/q/qjXqeMmmsg VirusTotal - File - ebeec23febf0b8eeecf4667e43a0021ee455671351ebd5d40c6562c47ad292a2
目前VT6/71

显示全部楼层 · 发表于昨天 20:32

扫描不报信誉未知

双击实体机沙箱，出现一个waitfor.exe进程
随后触发pdm

事件: 检测到恶意对象
应用程序: 卡巴斯基标准版
用户: JSP\39485
用户类型: 活动用户
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: MEM:Trojan.Win64.Shellcode.gen
威胁级别: 高
对象类型: 文件
对象路径: pmem:\C:\Windows\System32
对象名称: waitfor.exe
原因: 专家分析
数据库发布日期: 今天，2026/1/19 14:07:00

显示全部楼层 · 发表于昨天 20:33

等等我看到什么了？

卡巴斯基竟然能内存检测？感觉若有若无

显示全部楼层 · 发表于昨天 21:16

BEST 双击 ATC

显示全部楼层 · 发表于昨天 21:42

虽然但是，我虚拟机双击但是我实体机报毒了

显示全部楼层 · 发表于昨天 21:44

AMD_Ryzen 发表于 2026-1-19 21:16
BEST 双击 ATC

确实还是企业版更强啊

显示全部楼层 · 发表于昨天 21:47

superLYT 发表于 2026-1-19 21:42
虽然但是，我虚拟机双击但是我实体机报毒了

莫非内网穿透？

显示全部楼层 · 发表于昨天 21:49

superLYT 发表于 2026-1-19 21:44
确实还是企业版更强啊

企业版我开的是严格，个人版就亏在不能调整ATD强度上了，不然跟企业版就差不多了。我看多年以前的个人版上强度还是可调的，现在居然取消了

显示全部楼层 · 发表于昨天 22:22

Myrenaser 发表于 2026-1-19 21:47
莫非内网穿透？

没有，报毒的是vmnat.exe，正常VM虚拟机联网就是要经过vmnat.exe的

显示全部楼层 · 发表于昨天 22:30

360扫描miss

[病毒样本] DonutLoader1x

本帖子中包含更多资源

本帖子中包含更多资源