#2 (19.07.23)

显示全部楼层 · 发表于 2019-7-24 00:28:49

infected

显示全部楼层 · 发表于 2019-7-24 02:59:55

360杀毒过！

显示全部楼层 · 发表于 2019-7-24 06:25:45

卡巴

显示全部楼层 · 发表于 2019-7-24 07:48:11

智量Heur清空，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-24 08:05:23

www-tekeze 发表于 2019-7-24 07:48
智量Heur清空，火绒miss，有空双击。。

双击，会释放文件到ProgramData，首先被火绒反攻击规则拦截，允许后被智量主防连杀两次！

PS：两个样本虽然图标不同，但行为很相似。

显示全部楼层 · 发表于 2019-7-24 08:11:00

本帖最后由 www-tekeze 于 2019-7-24 08:16 编辑

www-tekeze 发表于 2019-7-24 08:05
双击，会释放文件到ProgramData，首先被火绒反攻击规则拦截，允许后被智量主防连杀两次！

PS： ...

退出智量双击，释放到ProgramData里的exe文件被火绒主防杀！ (恶意行为监控) ，但本体被留下。。

PS：又看了下，不是释放，是将自身隐藏到ProgramData里。

显示全部楼层 · 发表于 2019-7-24 08:28:14

wd kill all.
全都是Trojan:Win32/MereTam.A

显示全部楼层 · 发表于 2019-7-24 10:17:46

显示全部楼层 · 发表于 2019-7-24 10:19:13

显示全部楼层 · 发表于 2019-7-24 11:31:11

[病毒样本] #2 (19.07.23)