Stealer(2020-05-10)

显示全部楼层 · 发表于 2020-5-10 14:23:04

三更了，今天不更了，下周六见

貌似还会远控

显示全部楼层 · 发表于 2020-5-10 14:28:12

显示全部楼层 · 发表于 2020-5-10 14:42:22

本帖最后由暗_黑于 2020-5-10 14:43 编辑

CategoryID : 8
DidThreatExecute : False
IsActive : False
Resources :
{file:_C:\Users\25727\Desktop\d44595cacc50656ff1cace3b9e00afbe8747e90d821e7315ec3f0f086dcb417b.exe,
RollupStatus : 33
SchemaVersion : 1.0.0.0
SeverityID : 5
ThreatID : 2147749373
ThreatName : Trojan:Win32/Wacatac.D!ml
TypeID : 0
PSComputerName :

复制代码

显示全部楼层 · 发表于 2020-5-10 15:00:13

显示全部楼层 · 发表于 2020-5-10 15:01:45

a233 发表于 2020-5-10 14:28

AVG和AVAST的加强模式属不属于非白即黑

显示全部楼层 · 发表于 2020-5-10 15:02:45

暗_黑发表于 2020-5-10 15:01
AVG和AVAST的加强模式属不属于非白即黑

应该不属于，有些样本双击就不拦

显示全部楼层 · 发表于 2020-5-10 15:07:52

本帖最后由 swizzer 于 2020-5-10 15:16 编辑

智量Heur.ML.PE.C
双击5min后，报WIBD:HEUR.Trojan.V

显示全部楼层 · 发表于 2020-5-10 15:41:38

AVIRA

05/10/2020,15:35:55.230 [INFO] E:\Stealer(2020-05-10)\d44595cacc50656ff1cace3b9e00afbe8747e90d821e7315ec3f0f086dcb417b.exe
05/10/2020,15:35:55.230 [INFO] [DETECTION] file contains 'HEUR/AGEN.1101674'

复制代码

SEP miss 啦

[病毒样本] Stealer(2020-05-10)