Fake TodeskX2 + 恶意网址 X5 vt首传

显示全部楼层 · 发表于 2026-6-20 11:29:31

第一个样本：hxxps://www.todeskkb.com/ 下载链接：hxxps://opk-088.oss-cn-hongkong.aliyuncs.com/td_oek_38.sptep.zip
又是阿里云oss，打开请hxxps改为https
样本下载链接：https://c.wss.ink/f/k6t6znd66zo
或https://wormhole.app/6RNDqq#SCrylAsB08aMcnEYrOVUpg
密码：infected
vt：VirusTotal - File - 663a66a84cd22bd3219a071739d1b456a9c0ff1c40b90969c4db821007e97b1f
第二个样本：
hxxps://www.pc-todesktk.com.cn/
hxxps://www.todisk-app.com.cn/
指向的是同一个下载链接：hxxps://hazirsablon.com/down.php/928984e78f1c0d9bd402342f72ba5413.zip
样本下载链接：https://wormhole.app/l8PPQ2#r8d2tQab5WumuUJenYWoaw
https://c.wss.ink/f/k6t7u4qkej7
密码：infected
vt:VirusTotal - File - 8489f63f5ed1c8a319a40f9decfab85cc040f1e89050fa9bc8c5ae8f3c61cc78
附带测试结果：
卡巴斯基：
第一个样本网站没有拦截，下载链接拦截了；第二个样本两个网站和下载链接没有拦截
扫描 MISS x1：

腾讯：
直接扫描下载下来的zip压缩包报毒1个

但是，将样本解压后ALL MISS：

fsp ALL MISS：

显示全部楼层 · 发表于 2026-6-20 11:43:40

卡巴/火绒：扫描和拦截miss
avast cc沙箱

显示全部楼层 · 发表于 2026-6-20 11:49:22

显示全部楼层 · 发表于 2026-6-20 11:56:23

360 kil all
mcafee 漏样本1
KILL样本2

显示全部楼层 · 发表于 2026-6-20 12:17:18

BD全杀

显示全部楼层 · 发表于 2026-6-20 12:40:03

绿盟2x

显示全部楼层 · 发表于 2026-6-20 12:44:43

金山毒霸扫描miss

显示全部楼层 · 发表于 2026-6-20 13:21:56

WD 双击 2x

显示全部楼层 · 发表于 2026-6-20 17:04:22

实体机趋势科技云端版 Scan Miss

虚拟机Apex One 静态kill1x

诶诶诶？怎么企业版在没有用机器学习的情况下还能比家用多杀？

666，这00码怎么会比95码新

双击ToDesk_Setup_x64-0618.exe，kill衍生物而且报毒名明晃晃写着SilverFox！蛐蛐出息了啊！

显示全部楼层 · 发表于 2026-6-20 17:34:04

第一个样本：火绒拦截网址，漏了样本
第二个样本：火绒拦截网址，杀了样本

[病毒样本] Fake TodeskX2 + 恶意网址 X5 vt首传