#Trickbot #Signed (2020-09-09)

显示全部楼层 · 发表于 2020-9-10 19:57:23

火绒扫描miss

显示全部楼层 · 发表于 2020-9-10 20:50:52

Norton miss

显示全部楼层 · 发表于 2020-9-10 21:13:55

360国际现在报了

类型:
Trojan.Generic

描述:
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎:
360云查杀引擎

文件路径:
C:\Users\Administrator\Downloads\Preview.exe

文件大小:
379.2K (388,280 字节)

文件版本:
0, 2, 0, 0

文件描述:
VHD to disk converter

文件指纹（MD5）:
9f00d78f2e8e4523773a264f85be1c02

数字签名:
Geksan LLC

数字签名是否有效:
有效

处理建议:
隔离文件

显示全部楼层 · 发表于 2020-9-10 22:47:59

本帖最后由 swizzer 于 2020-9-10 22:53 编辑

智量 9.4的病毒库扫描&双击 miss

样本行为日志见下

@智量官方
------------------------------------------
Well，升级到今天的主防模型，防御成功

Time FilePath VirusName
2020-09-10 22:51:06 D:\$aa\Preview\Preview.exe WIBD:HEUR.Trojan.KA

复制代码

显示全部楼层 · 发表于 2020-9-11 18:51:31

本帖最后由智量官方于 2020-9-11 18:57 编辑

swizzer 发表于 2020-9-10 22:47
智量 9.4的病毒库扫描&双击 miss

样本行为日志见下

你好，感谢测试。
我们的模型在不断调试和升级，测试的话，版本不要相隔时间太长。

显示全部楼层 · 发表于 2020-9-11 22:25:38

智量官方发表于 2020-9-11 18:51
你好，感谢测试。
我们的模型在不断调试和升级，测试的话，版本不要相隔时间太长。

如果不是昨天的模型杀了，我就要以为是模型过拟合了···

~~不过真难以相信#Trickbot这么有名的家族还能逃过一周前智量的主防~~

显示全部楼层 · 发表于 2020-9-11 22:50:08

eset kill
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;
2020/9/11 星期五 22:48:56;文件系统实时防护;文件;C:\Users\Robert\Desktop\sy\Preview.exe;Win32/GenCBL.V 特洛伊木马的变种;通过删除清除;ROBERT2\Robert;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe

[病毒样本] #Trickbot #Signed (2020-09-09)

本帖子中包含更多资源