#GuLoader (2020-10-02)

显示全部楼层 · 发表于 2020-10-2 17:56:22

https://www.lanzoux.com/ifafih3wzob

显示全部楼层 · 发表于 2020-10-2 18:04:17

Panda Dome 1X

显示全部楼层 · 发表于 2020-10-2 18:08:43

卡巴斯基killed all

显示全部楼层 · 发表于 2020-10-2 18:14:11

毒霸

扫描时间：[2020-10-02 18:13:30]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2020-10-02 18:13:42]
威胁：e:\浏览器下载\#guloader (2020-10-02)\etd 15-09-2020 (mv.hyundai supreme v. 102n_pdf .exe
类型：win32.packed.generic.2000011
处理方式：需要处理

复制代码

显示全部楼层 · 发表于 2020-10-2 18:21:52

智量V2.67高启发

显示全部楼层 · 发表于 2020-10-2 18:42:54

火绒miss

显示全部楼层 · 发表于 2020-10-2 18:50:50

Trend Micro Apex One

另一个重复了

显示全部楼层 · 发表于 2020-10-2 18:52:55

https://www.virustotal.com/gui/f ... 19c655a89/detection
VT6 /61

显示全部楼层 · 发表于 2020-10-2 19:04:59

本帖最后由 BFAX 于 2020-10-2 19:38 编辑

ESET
DHL_AWB# 9284730931.exe kill
ETD 15-09-2020 (MV.HYUNDAI SUPREME V. 102N_PDF .exe Miss
微点佰慧智能防御软件 全部Miss(双击)

显示全部楼层 · 发表于 2020-10-2 21:47:17

等了半个小时，终于抓到DHL开头的的那个样本下载的payload了···
https://funami.lanzous.com/i48M3h4461c

智量 9.30的病毒库标准启发扫描不报DHL的那个，但成功识别了这个payload~
主防也是只杀这个payload

[病毒样本] #GuLoader (2020-10-02)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源