假酷狗音乐，火绒无法查杀和拦截

显示全部楼层 · 发表于 2026-5-31 01:23:23

这是木马，请在虚拟机运行，否则被远控造成的任何损失我不负责！！！

看看有没有人做分流。。。

下载链接：Wormhole - 简单、私密的文件共享
恒生物：白加黑恒生物.zip - 蓝奏云
解压密码infected

VirusTotal（首传，1/69）：
VirusTotal - File - 29ddc81dfed7334e5a70a4d92bcdcdd9eb51d0aed0b46a0db9aa9b365b5a60c5

钓鱼网站：
酷狗音乐官网 - 就是歌多音效黑科技 | 听歌就在中国酷狗
https://kgfo.tos-cn-guangzhou.vo ... lease_20122_x64.zip

显示全部楼层 · 发表于 2026-5-31 07:41:07

360扫描miss

显示全部楼层 · 发表于 2026-5-31 08:24:44

显示全部楼层 · 发表于 2026-5-31 10:57:04

OP 红的https://opentip.kaspersky.com/29 ... /results?tab=upload

显示全部楼层 · 发表于 2026-5-31 11:12:38

奇安信miss

显示全部楼层 · 发表于 2026-5-31 11:41:51

WD miss

显示全部楼层 · 发表于 2026-5-31 11:55:47

趋势科技云端版 miss衍生物+本体
网页信誉：原网站（未评级）下载链接（安全）

显示全部楼层 · 发表于 2026-5-31 12:05:21

本帖最后由 scottxzt 于 2026-5-31 12:13 编辑

运行·
Trojan:Win32/Bearfoos.A!ml
file: F:\白加黑恒生物\mfc100u.dll

冰盾拦截事件：
行为: 命令与控制
拦截规则: 内置规则 > 智能防御 > 自动拦截低信誉进程的高可疑行为 > 命令与控制通信
响应动作: 拦截
最后一次拦截时间: 2026-05-31 12:11:57
拦截次数: 1
进程名称: KakaoTask.exe
进程路径: F:\白加黑恒生物\KakaoTask.exe
进程命令行: "F:\白加黑恒生物\KakaoTask.exe"
操作目标: 95.40.229.135:661

显示全部楼层 · 发表于 2026-5-31 12:07:47

显示全部楼层 · 发表于 2026-5-31 13:59:03

1,2026-05-31 13:58:12,C:\USERS\123AAA\DESKTOP\假酷狗\KUGOU_RELEASE_20122_X64.EXE,Trojan.Dllhijack!8.19856,文件监控,87DC20F2,木马,删除成功

[病毒样本] 假酷狗音乐，火绒无法查杀和拦截

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源