从假百度网盘里提取的，火绒无法查杀

显示全部楼层 · 发表于 2026-5-31 01:49:44

本帖最后由 noname114514 于 2026-5-31 01:49 编辑

这是木马，请在虚拟机运行，否则被远控造成的任何损失我不负责！！！

下载链接：假百度网盘提取.zip - 蓝奏云
恒生物：恒生物.zip - 蓝奏云
解压密码infected

由于假百度网盘本体有400多MB，且由FormCeo打包，所以只好把病毒主体提取出来了。。。

VirusTotal（首传，11/70，感觉有点低质量）：
VirusTotal - File - 448b3c45456a41213c5cc7f0ec99ca1d9a318d2758d05f9501c6a7b1b1ec41ff

钓鱼网站：
百度网盘官网 | 安全云存储 - 文件备份 - 在线分享
https://www.baidu-cn.com.cn/BaiduNetdisk_8.4.0.zip

显示全部楼层 · 发表于 2026-5-31 03:20:39

op:https://opentip.kaspersky.com/448b3c45456a41213c5cc7f0ec99ca1d9a318d2758d05f9501c6a7b1b1ec41ff/results?tab=upload
绿的

显示全部楼层 · 发表于 2026-5-31 07:41:50

360扫描miss

显示全部楼层 · 发表于 2026-5-31 08:31:28

显示全部楼层 · 发表于 2026-5-31 08:40:58

显示全部楼层 · 发表于 2026-5-31 10:54:01

本帖最后由悦殇于 2026-5-31 10:56 编辑

拉黑挺快

显示全部楼层 · 发表于 2026-5-31 11:54:16

入库
Trojan:Win32/Sabsik.EN.A!ml
file: F:\假百度网盘提取\164xnewe-安装.exe

显示全部楼层 · 发表于 2026-5-31 11:58:37

趋势科技云端版 Scan miss
网站信誉：危险！

显示全部楼层 · 发表于 2026-5-31 12:13:25

ELG检测

显示全部楼层 · 发表于 2026-5-31 13:55:41

1,2026-05-31 13:54:05,C:\PROGRAMDATA\6M108BRT\DONTSTARVEV_RAILBASE.DLL,Malware.Undefined!8.C,文件监控,87DC20F2,病毒,删除成功

2,2026-05-31 13:53:58,C:\PROGRAMDATA\6M108BRT\DONTSTARVEV_RAILBASE.DLL,Malware.Undefined!8.C,文件监控,87DC20F2,病毒,删除成功

[病毒样本] 从假百度网盘里提取的，火绒无法查杀

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源