Gh0st1X

ジ蓅暒划过づ

• VT首发3个报毒VirusTotal - File - d62975d9c56bfcf182d2341c7cf01ea07503b3a00d2d89bc77274d779973de9c
• 卡巴扫描MISS KSN未知
• 样本：99999.zip - 蓝奏云
  

心醉咖啡

360扫描miss

Myrenaser

红伞

LingGao

Microsoft Defender

“99999.msi”
MISS，已提交分析。

martin1230

卡巴扫描miss 双击PDM

事件: 检测到恶意对象
应用程序: Windows® installer
用户: DESKTOP-IM64GP8\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\99999\99999
对象名称: 99999.msi
原因: 行为分析
数据库发布日期: 昨天，2026/2/11 下午5:49:00
MD5: 6B3CEE28554F2C1A68B3C0188B563931

22222221

trellix miss
elastic behavior kill

AMD_Ryzen

BEST 双击miss，已提交分析

scottxzt

砍

莒县小哥

浦北光

KSN不受信任，卡巴扫描杀

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马程序
名称: Trojan.Win32.DLLhijack.aeif
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ThereD.dll
对象路径: C:\Users\Administrator\Downloads\f1bb666dea7f3693dd58f542731163f7\99999\99999.msi//disk1.cab//
SHA256: 9FA380644A609A70F86D1D88AECA95CF0848D2B2B6FA92C6EAB923B3BE03CE1E
MD5: EF8B102774D5A107015F8C6D0C28E503
原因: 自动分析
数据库发布日期: 今天，2026/2/12 9:00:00

事件: 对象将在重启后删除
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
组件: 病毒扫描
结果: 将在重启后删除
结果说明: 将在重启后删除
类型: 木马程序
名称: Trojan.Win32.DLLhijack.aeif
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 99999.msi
对象路径: C:\Users\Administrator\Downloads\f1bb666dea7f3693dd58f542731163f7\99999
SHA256: 9FA380644A609A70F86D1D88AECA95CF0848D2B2B6FA92C6EAB923B3BE03CE1E
MD5: EF8B102774D5A107015F8C6D0C28E503