查看: 2598|回复: 21
收起左侧

[病毒样本] 伪装成python文件

[复制链接]
qvm乱杀引擎
发表于 2026-2-26 20:26:30 | 显示全部楼层 |阅读模式
伪装成python文件的木马 静态查杀较好

文叔叔
https://c.wss.ink/f/jadoh8hh1d1 复制链接到浏览器打开

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
浦北光
发表于 2026-2-26 20:31:05 | 显示全部楼层
本帖最后由 浦北光 于 2026-2-26 20:34 编辑

KSN未知,KES扫描miss已上传分析
qvm乱杀引擎
 楼主| 发表于 2026-2-26 20:31:58 | 显示全部楼层
本帖最后由 qvm乱杀引擎 于 2026-2-26 20:38 编辑

vt分析结果 查杀3
https://www.virustotal.com/gui/f ... fb72ce2fb?nocache=1
浦北光
发表于 2026-2-26 20:33:55 | 显示全部楼层
本帖最后由 浦北光 于 2026-2-26 20:42 编辑

卡巴报安全可疑动作进程崩溃

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
WGC_ZY
发表于 2026-2-26 20:35:42 | 显示全部楼层
本帖最后由 WGC_ZY 于 2026-2-27 11:24 编辑

ESSP触发LiveGuard,分析结果为安全,已上报。微步云未知:https://s.threatbook.com/report/ ... bf14a0c784fb72ce2fb

次日复测:2/27/2026 9:52:50 AM;Real-time file system protection;file;C:\Users\Zhang\Downloads\pythonw.exe;a variant of Win64/Patched.AL trojan;deleted
846472713
发表于 2026-2-26 21:19:13 | 显示全部楼层
ESET、火绒未报
谈谈MEMZ
发表于 2026-2-26 21:39:44 | 显示全部楼层
Kill
LingGao
发表于 2026-2-26 21:51:39 | 显示全部楼层
Microsoft Defender

MISS,已提交分析
qvm乱杀引擎
 楼主| 发表于 2026-2-26 22:12:11 | 显示全部楼层

大佬,提示什么告警嗷
superLYT
发表于 2026-2-26 22:14:54 | 显示全部楼层
BDTS双击ATD

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-15 16:12 , Processed in 0.079585 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表