病毒吧网友传上来的可疑样本

小丽

VT17个杀毒软件检测到病毒，并且没用虚拟机进一步验证，因为自己家的电脑无法使用

LingGao

LingGao 发表于 2026-2-26 18:21
Microsoft Defender

MISS，已提交分析

微软研究员分析结果：

“SystemStart.exe”
Trojan:Win32/Malgent!MSR

下次更新时加入病毒库。

846472713

火绒5

浦北光

KES解压杀

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件威胁防护
结果说明: 检测到
类型: 木马程序
名称: UDS:Trojan.Win32.GenericML.xnet
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: SystemStart.exe
对象路径: C:\Users\Administrator\Downloads\SystemStart
SHA256: 5B4EF24AFE75340EC782EA1A18FD7777D239E67B0E042AD90BDBBBE0F1A08569
MD5: 05B3A6001CAC37543D58C5EA32E859E9
原因: 云保护

blackmonster233

BDTS

LingGao

Microsoft Defender

MISS，已提交分析

僵尸爱上猫

FS

1. 结果
   
2. 找到的有害项目：1
   
3. 已扫描项目：2
   
4. 有害项目：
   
5. HEUR/APC
   
6. D:\test\SystemStart (2)\SystemStart.exe - 已隔离

复制代码

僵尸爱上猫

ESSp

1. D:\test\SystemStart\SystemStart.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]

复制代码

Error50X

AVG MISS

xiaozhu009

联网的那个链接ping不通

1. https://apps.ccega6r0yph8.com/

复制代码