FakeCaptcha 1x

显示全部楼层 · 发表于 2026-3-22 15:44:12

https://wwbxq.lanzouq.com/i1F6H3l8hsha
https://www.virustotal.com/gui/f ... d9b317324/detection

显示全部楼层 · 发表于 2026-3-22 15:53:57

显示全部楼层 · 发表于 2026-3-22 16:32:16

奇安信解压kill

显示全部楼层 · 发表于 2026-3-22 16:38:09

ESSP：
3/22/2026 3:07:32 PM;Real-time file system protection;file;C:\Users\Zhang\Downloads\20260322Malicious1x\libpsl-5.dll;MSIL/TrojanDownloader.Agent.PEP trojan;cleaned by deleting

显示全部楼层 · 发表于 2026-3-22 18:18:23

libpsl-5.dll - Trojan.GenericKD.79755726

显示全部楼层 · 发表于 2026-3-22 22:17:06

显示全部楼层 · 发表于 2026-3-22 22:24:21

sep扫描miss，双击杀了衍生物但样本进程还在，自己的托盘还被干掉了，寄；重启后样本进程依然在，sep刚启动就又被干掉了，寄；
手动结束样本进程之后再重启，sep和样本都自启动了，sep没肘过样本，寄；

再手动结束样本进程并删除样本写入的libpsl-5.dll之后再重启，终于恢复正常。

显示全部楼层 · 发表于 2026-3-23 08:29:12

本帖最后由 ylch1337 于 2026-3-23 08:31 编辑

heavencc 发表于 2026-3-22 22:24
sep扫描miss，双击杀了衍生物但样本进程还在，自己的托盘还被干掉了，寄；重启后样本进程依然在，sep刚启动 ...

sep居然会被针对？

显示全部楼层 · 发表于 2026-3-23 09:23:35

ylch1337 发表于 2026-3-23 08:29
sep居然会被针对？

我也没有想到

显示全部楼层 · 发表于 2026-3-23 12:02:19

Trojan:Script/Sabsik.FL.A!ml
file: F:\20260322Malicious1x\libpsl-5.dll

[病毒样本] FakeCaptcha 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块