初VT1的msi

7740248

https://www.virustotal.com/gui/f ... b06a28065aabf002450
样本报告-微步在线云沙箱
http://4275.com/5oyupy

尝试运行，360被终止

kaba666

卡巴PDM

WGC_ZY

ESSP扫描、双击都不报，已提交样本。

啊松

楼主是什么版本的360.360极速版kill衍生物

7740248

啊松 发表于 2026-3-4 14:08
楼主是什么版本的360.360极速版kill衍生物

在线安装包下的13版本，看来还是有区别啊

post88

avast 双击 idp杀衍生物

Yuri1st

腾讯IOA MISS

UNknownOoo

火绒
扫描：特征捉，但执行监控不拦截

1. 病毒库时间：2026-03-03 19:49
   
2. 开始时间：2026-03-04 15:21
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:00:31
   
6. 扫描对象：490
   
7. 扫描文件：1
   
8. 发现风险：1
   
9. 已处理风险：0
   
10. 病毒详情：
    
11. 风险路径：C:\Users\UnknownOoo\Desktop\Musicqishui-9550.msi, 病毒名：TrojanDropper/Agent.akk, 病毒ID：d9437da8a9aeda2d, 处理结果：暂不处理
    

复制代码

运行：内存防护捉一被注入进程，网络防护阻断另一被注入进程外联

1. 防护项目：服务/驱动配置项
   
2. 操作类型：修改
   
3. 数据内容：cmd /c cd /d "C:\Users\UnknownOoo\Documents\UwdneH\BJgHp\yLC6B\9n0CU\4wXl\zyhe" && start "" "C:\Users\UnknownOoo\Documents\Uwd
   
4. 目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Uq8IlFSB\ImagePath
   
5. 操作结果：已允许
   
6. 进程ID：3368
   
7. 操作进程：C:\Program Files\Microsoft Update Health Tools\uhssvc.exe
   
8. 操作进程命令行："C:\Program Files\Microsoft Update Health Tools\uhssvc.exe"
   
9. 父进程ID：944
   
10. 父进程：C:\Windows\System32\services.exe
    
11. 父进程命令行：C:\Windows\system32\services.exe

复制代码

1. 病毒名称：TrojanSpy/Stealer.th
   
2. 病毒ID：9A677BDE6ED2F96F
   
3. 虚拟地址：0x00000000B46F0000
   
4. 映像大小：8.9MB
   
5. 是否完整映像：否
   
6. 数据流哈希：b82c5941
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：5544
   
9. 操作进程：C:\Windows\System32\sihost.exe
   
10. 操作进程命令行：sihost.exe
    

复制代码

1. 风险分类：木马盗号
   
2. 访问网址：bb.kgdhjc.com
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：5740
   
6. 操作进程：C:\Windows\System32\taskhostw.exe
   
7. 操作进程命令行：taskhostw.exe {222A245B-E637-4AE9-A93F-A59CA119A75E}

复制代码

wowocock

UNknownOoo 发表于 2026-3-4 15:29
火绒
扫描：特征捉，但执行监控不拦截

即使中毒，用火绒恶意木马专杀查杀即可。

scottxzt

VC_radist.x64.exe
阻止运行可执行文件，除非它们符合传播、年龄、受信任列表条件
C:\Sandbox\Lenovo\DefaultBox\user\current\AppData\Local\Temp\is-OOIEA.tmp\VC_radist.x64.tmp