又抓到一个小可爱，virscan只有2个报毒

显示全部楼层 · 发表于 2020-6-22 19:17:41

在c:\programdata\mse\下抓到的，为啥叫他小可爱，因为这个目录不是存放Microsoft Security Essentials的地方，伪装的有点傻
再来说说文件，msmpeng.exe，这个文件本身是Microsoft Security Essentials的原文件，带微软签名，所以不会被杀。
可疑的是mpsvc.dll和mpsvc.dat，这个后门应该是利用msmpeng.exe运行加载mpsvc.dll,然后mpsvc.dll再从mpsvc.dat里面解出核心代码执行
现在的人不仅坏，还很自作聪明

显示全部楼层 · 发表于 2020-6-22 19:27:25

Norton 双击 miss

显示全部楼层 · 发表于 2020-6-22 19:32:13

eset 1X

显示全部楼层 · 发表于 2020-6-22 19:57:59

本帖最后由 rogersg 于 2020-6-22 20:00 编辑

OVS 发表于 2020-6-22 19:32
eset 1X

ESET极其罕见的云杀终于出现了。。。

显示全部楼层 · 发表于 2020-6-22 19:59:09

本帖最后由 rogersg 于 2020-6-22 21:02 编辑

Kaspersky

22.06.2020 20.11.39 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\Test\MSE\mpsvc.dat 文件: D:\Users\Admin\Desktop\Test\MSE\mpsvc.dat 对象名称: HEUR:Backdoor.MSIL.Gulpix.gen 对象类型: 木马程序时间: 2020/6/22 20:11

复制代码

智量也OK的，机学杀

2020-06-22 20:15:59 D:\Users\Admin\Desktop\Test\MSE\mpsvc.dll Heur.ML.PE.A

复制代码

卡巴配智量，舒服了

显示全部楼层 · 发表于 2020-6-22 20:13:41

本帖最后由岚Azure 于 2020-6-22 23:02 编辑

智量杀DLL

显示全部楼层 · 发表于 2020-6-22 20:32:19

360扫描不杀，运行.exe，杀了dll

显示全部楼层 · 发表于 2020-6-22 21:03:39

趋势

显示全部楼层 · 发表于 2020-6-22 21:23:23

卡巴。。。。。。。。。

显示全部楼层 · 发表于 2020-6-22 21:58:58

毒霸扫描Miss

[病毒样本] 又抓到一个小可爱，virscan只有2个报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源