从fake app提取出来的GH0ST rat

显示全部楼层 · 发表于前天 20:53

本帖最后由 ulyanov2233 于 2026-3-11 20:55 编辑

https://www.virustotal.com/gui/f ... 2bf02495b?nocache=1
【inf.rar】
链接：https://qfile.qq.com/q/V7CCWD68cW
下载链接:hxxps://aps-wps.com.cn/WPS_Setup_25225.zip

显示全部楼层 · 发表于前天 21:18

本帖最后由吃瓜群众第123位于 2026-3-11 21:35 编辑

FSP Scan kill TR/W64.Evo

显示全部楼层 · 发表于前天 21:29

显示全部楼层 · 发表于前天 21:46

显示全部楼层 · 发表于前天 22:02

这玩意一开始就调用 PowerShell，想断网，然后还加驱，被拒绝后，什么也干不了

显示全部楼层 · 发表于前天 22:39

EIS 扫描miss 不知道运行怎么样

显示全部楼层 · 发表于前天 22:55

本帖最后由 WGC_ZY 于 2026-3-12 01:28 编辑

Xopii 发表于 2026-3-11 22:39
EIS 扫描miss 不知道运行怎么样

ESSP LiveGuard分析结果为安全，双击后又是熟悉的断网+高占用，已上报了。（同日复测：C:\Users\Zhang\Downloads\inf.exe » INNO » {app}\eD2Tuj\BcuO9.dL8 - a variant of Win64/Agent_AGen.LKS trojan - cleaned by deleting [1]）

显示全部楼层 · 发表于昨天 01:31

腾讯电脑管家18
ver:20260311

---------------------
2026-3-12 01:30:26 MD5:0355fc6942c589709a75897fe4c52eef
inf\inf.exe [Win32.Trojan.W64.ctgl]
---------------------

显示全部楼层 · 发表于昨天 09:45

显示全部楼层 · 发表于 12 小时前

莒县小哥发表于 2026-3-11 21:29

卡巴红了一天以后目前没有添加任何特征或者拉黑...所以目前有概率还是会miss....

[病毒样本] 从fake app提取出来的GH0ST rat

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源