#Zloader (2020-04-23, VT全绿！)

显示全部楼层 · 发表于 2020-4-23 19:23:33

智量监控

显示全部楼层 · 发表于 2020-4-23 20:15:12

双击，毛豆能看到敏感动作
但在场火绒无反应

显示全部楼层 · 发表于 2020-4-23 20:17:13

BEST 扫描 miss
双击报错确定后
实时防护检测到恶意命令行的执行。进程 C:\Windows\System32\rundll32.exe 被阻止, 由于执行了恶意命令行C:\Users\ljsjo\AppData\Local\Temp\Jungian.ogv,DllRegisterServer

显示全部楼层 · 发表于 2020-4-23 20:19:19

54ss 发表于 2020-4-23 20:17
BEST 扫描 miss
双击报错确定后
实时防护检测到恶意命令行的执行。进程 C:\Windows\System32\rundll32 ...

我就说，是假的报错@LSPD

显示全部楼层 · 发表于 2020-4-24 08:19:22

QVM360 发表于 2020-4-23 17:23
我已经上报了。。

ESET现已查杀

显示全部楼层 · 发表于 2020-4-24 09:47:06

micropoint

显示全部楼层 · 发表于 2020-4-24 10:06:22

狂欢... 发表于 2020-4-23 17:21
360清除
无红伞

这个是非白即黑策略拦截的吧

显示全部楼层 · 发表于 2020-4-24 10:27:46

wohaofan1200 发表于 2020-4-24 10:06
这个是非白即黑策略拦截的吧

no

显示全部楼层 · 发表于 2020-4-24 21:31:30

本帖最后由 PanzerVIIIMaus 于 2020-4-24 21:36 编辑

McAfee Endpoint Security 10.7
4/22病毒库，GTI未连接
4/23病毒库，GTI确认连接，月神等级“非常高”
扫描Miss

[病毒样本] #Zloader (2020-04-23, VT全绿！)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源