恶意样本3x

显示全部楼层 · 发表于前天 15:17

本帖最后由 xiaozhu009 于 2026-3-20 16:58 编辑

https://wwbxq.lanzouq.com/ioyV63l2m4ve

显示全部楼层 · 发表于前天 15:23

ESSP：
监控x3，扫描不报x1，LiveGuard但安全x2。

卡巴：
监控x1、扫描x3，扫描不报x2。

显示全部楼层 · 发表于前天 16:06

本帖最后由嘿嘿不能说于 2026-3-20 19:01 编辑

更新后的样本全杀

2026/3/20 19:00:32;C:\Users\123aaa\Desktop\20260320-3x\resources.msi;2.7 MB;PowerShell/TrojanDownloader.Agent.PSO 特洛伊木马;1;;5B6B28AB9130C81DC6BAD6A62C7B1945BF7C6F3C
2026/3/20 19:00:32;C:\Users\123aaa\Desktop\20260320-3x\resources.assets.msi;2.8 MB;PowerShell/TrojanDownloader.Agent.PSO 特洛伊木马;1;;7073A16FF405443B2B71E2B2F2D83362918034B9
2026/3/20 19:00:32;C:\Users\123aaa\Desktop\20260320-3x\Microsoft.CSharp.msi;3.2 MB;PowerShell/TrojanDownloader.Agent.PSO 特洛伊木马;1;;7AB6A8FE2BB2F48DC2CC3E2F63B16748B2E0B3F7

复制代码

显示全部楼层 · 发表于前天 16:27

两个PE文件无害，一个被刻意处理过（大量填0），另一个则是纯粹的引导程序
合着我之前私信给你的内容你是一句话没听啊

显示全部楼层 · 发表于前天 16:41

XywCloud 发表于 2026-3-20 16:27
两个PE文件无害，一个被刻意处理过（大量填0），另一个则是纯粹的引导程序
合着我之前私信给你的内容你是 ...

那仨我没看我随便跑个沙箱我就放上去了我下次注意

显示全部楼层 · 发表于前天 17:34

显示全部楼层 · 发表于前天 20:43

[病毒样本] 恶意样本3x