Trojan SilverFox 1X VT首发13

pyic

https://c.wss.ink/f/j8d4g13ojz9      解压缩密码:infected

猥琐大叔

tihs

卡巴免费版

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高

ESET杀衍生物

pyic

Dr.web分析后认为是Backdoor，稍后会更新入库



Greetings,
  

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.


Threat: BackDoor.Siggen2.4512




Thank you for the cooperation.

Чтобы получать оповещения на русском языке, отправьте пустое сообщение на адрес lang@rt-web.dev.drweb.com

--
Yours sincerely,
Virus Monitoring Service
Doctor Web Ltd.

PhozeAMTB

WD

WGC_ZY

ESSP右键扫描kill：
C:\Users\Zhang\Downloads\458CC190FBBBD1A75080CD4CED322486A949F9731A85BB643667A4DC697736CC\458CC190FBBBD1A75080CD4CED322486A949F9731A85BB643667A4DC697736CC.exe » INNO » {app}\RunServer.dat - Win32/Rozena.BYP trojan - cleaned by deleting [1]

z80405789

威胁名称: Advanced Threat
文件路径: C:\Users\11\Desktop\新建文件夹 (7)\458CC190FBBBD1A75080CD4CED322486A949F9731A85BB643667A4DC697736CC.exe
威胁等级: Low
检测方法: Innovative Engine
描述: [行为分析] 威胁评分: 0.00; [行为分析] 威胁级别: Safe; [AI引擎] 威胁评分: 1.00; [AI引擎] 威胁级别: Critical; [AI引擎] PE异常: 段 .tls 原始大小为0但虚拟大小非零

类别 检测到的特征 威胁等级 PE结构 段大小异常 (.tls, .reloc) 中等 命令执行 PowerShell IEX命令 高 权限提升 OpenProcessToken + AdjustTokenPrivileges 高 组合威胁 多维度特征同时出现 严重

结论 : 该文件具备典型的恶意软件特征组合：

1. 可疑的PE结构 - 可能经过加壳或修改
2. 动态代码执行能力 - PowerShell命令执行
3. 权限提升能力 - 令牌操作API组合
这些特征的组合强烈表明该文件是一个具有权限提升和动态执行能力的恶意程序

xjwtzq

奇安信kill

Nocria

心醉咖啡

360