#Downloader

显示全部楼层 · 发表于 2020-1-25 20:24:47

TrendMicro miss.

显示全部楼层 · 发表于 2020-1-25 20:31:50

本帖最后由 www-tekeze 于 2020-1-25 20:33 编辑

www-tekeze 发表于 2020-1-25 20:16
智量Heur杀，火绒Miss，有空双击。。

双击，瞬间被智量主防杀！这么快就GG不好玩。。

退出智量双击，会释放一个exe并执行，还会利用powershell联网有少许下载量，但火绒主防没反应。。

显示全部楼层 · 发表于 2020-1-25 20:33:08

2020年1月25日20:32:49
卡巴和eset都监控到

显示全部楼层 · 发表于 2020-1-25 20:39:12

杀软病综合医院发表于 2020-1-25 20:33
2020年1月25日20:32:49
卡巴和eset都监控到

ESET报了什么毒名？
图中的KMSpico是啥子玩意儿

显示全部楼层 · 发表于 2020-1-25 20:44:53

毛豆，一路允许
先调动cmd
然后利用powershell启动一个不规则名字的EXE然后联网，下载到一些东西
但最终没反应也没加密（沙盘运行）

同时在场的火绒默认设置全程没反应

显示全部楼层 · 发表于 2020-1-25 20:46:01

静影沉璧发表于 2020-1-25 20:39
ESET报了什么毒名？
图中的KMSpico是啥子玩意儿

系统激活补丁，ghost系统装完就有的

显示全部楼层 · 发表于 2020-1-25 21:25:43

quick heal双击查杀

显示全部楼层 · 发表于 2020-1-25 21:26:43

[病毒样本] #Downloader