假雷电模拟器 vt6

显示全部楼层 · 发表于 2026-3-3 14:37:49

ldmnqpcazb[.]com -> https://pub-067c94b5b0334cc9841043c031e89da3[.]r2[.]dev/3.2%E6%96%B0%E9%9B%B7%E7%94%B5.zip

火绒已经把入口域名拦截了，好像vt也报了
昨天晚上六点的文件
https://www.virustotal.com/gui/f ... 28591d9d610/details
vt6

Mx通过QQ文件闪传分享了【3.2新(1).zip】
链接：https://qfile.qq.com/q/BN0P7lQjCM

应该utility.dll是黑dll

显示全部楼层 · 发表于 2026-3-3 14:51:40

显示全部楼层 · 发表于 2026-3-3 14:57:20

本帖最后由 WGC_ZY 于 2026-3-3 16:08 编辑

ESSP kill，卡巴miss，已上报

显示全部楼层 · 发表于 2026-3-3 14:57:56

显示全部楼层 · 发表于 2026-3-3 15:05:27

FSp 双击 kill 黑dll

2026/3/3 星期二 15:04
已隔离有害文件
路径： C:\Sandbox\Administrator\test\user\current\AppData\Local\Temp
文件： Utility.dll
原因： TR/Crypt.XPACK.Gen2

复制代码

显示全部楼层 · 发表于 2026-3-3 15:27:22

本帖最后由 Error50X 于 2026-3-3 15:28 编辑

WGC_ZY 发表于 2026-3-3 14:57
ESSP kill，卡巴miss

EAV 扫描可以杀，报 Win32/Packed.NSISmod.BG .
直接双击就 miss了

显示全部楼层 · 发表于 2026-3-3 15:31:11

Error50X 发表于 2026-3-3 15:27
EAV 扫描可以杀，报 Win32/Packed.NSISmod.BG .
直接双击就 miss了

我直接没扫描就双击了，结果如图，看来ESSP的能力还是比EIS/EAV强的

显示全部楼层 · 发表于 2026-3-3 15:43:29

KSN未知，KES扫描miss

显示全部楼层 · 发表于 2026-3-3 17:26:38

WGC_ZY 发表于 2026-3-3 15:31
我直接没扫描就双击了，结果如图，看来ESSP的能力还是比EIS/EAV强的

多的两个一个是云沙盒还有个folder guard，前者拉黑了eis和eav一会就会同步了，主要是后面那个folder guard

显示全部楼层 · 发表于 2026-3-3 18:02:42

安天拦截衍生物，奇安信解压kill

[病毒样本] 假雷电模拟器 vt6

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源