银狐2X

ジ蓅暒划过づ

• VT首发1个报毒VirusTotal - File - ecfbe44eed00a7dd504fdf565bf1af99f0e707d543fb765baa576396873d5373
• VT首发7个报毒VirusTotal - File - 473d31cf87fe3d3e7aba41d1ad1c45ecb8af1e73ec9515e643b2e1af47f7dcdc
• 卡巴扫描MISS KSN未知
• 样本：555.zip - 蓝奏云
• 样本：666.zip - 蓝奏云
  

ulyanov2233

essp 扫描1x

C:\Users\Y8219\Downloads\666\666\666.msi > MSI > disk1.cab > CAB > VC_radist.x64.exe - Generik.MBYVZNI 特洛伊木马 的变量 - 已删除

555手动提交后elgkill

2026/2/19 21:52:57;ESET 内核;可疑文件“555.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM

2026/2/19 22:02:51;文件系统实时防护;文件;C:\Users\Y8219\Downloads\555\555\555.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (A2ABF9125CABD3AF54C2A458AC102F266DDE1B8B).;2F5A95B2B412E5E3088E7C33F902D895F7219407;2026/2/19 21:48:21;S-1-5-21-2075981102-1163452476-1703001663-1001;

心醉咖啡

360

WGC_ZY

ulyanov2233 发表于 2026-2-19 21:49
essp 扫描1x
555手动提交后elgkill

我这测试555是扫描不报，然后拖进虚拟机里双击，结果触发LiveGrid了……也是少见，然后实时监控把555报可疑给追杀了。卡巴：555 PDM kill。666双击后阻止VC_x64运行，然后开始回滚。ESET云查杀的反映速度真可以诶。

xjwtzq

奇安信拦截杀衍生物 2，安天miss

成顔

BEST 过右键，666被KART阻止