钱包黑洞

显示全部楼层 · 发表于 2020-11-26 22:20:56

本帖最后由 swizzer 于 2020-11-26 22:21 编辑

智量 11.21的病毒库
样本注入了mspaint.exe后自删除...智量内存杀mspaint

2020-11-26 22:18:02|C:\Windows\System32\mspaint.exe|MEMRAY:MalThread.A0

复制代码

有点像#Lazarus···

显示全部楼层 · 发表于 2020-11-26 22:23:57

swizzer 发表于 2020-11-26 22:20
智量 11.21的病毒库
样本注入了mspaint.exe后自删除...智量内存杀mspaint

就是Lazarus

显示全部楼层 · 发表于 2020-11-26 23:23:52

hsks 发表于 2020-11-26 22:23
就是Lazarus

猜到了~
因为这一版本注入mspaint.exe的曾经绕开了智量的内存防护，还导致了我现实生活中的小小风波，所以我印象很深

显示全部楼层 · 发表于 2020-11-27 08:39:01

显示全部楼层 · 发表于 2020-11-27 21:39:24

扫描信息:
  病毒定义版本: 2020.11.26.003
  病毒定义序列 ID: 210302

扫描统计信息:
  扫描开始:
本地: 2020/11/27 21:37
UTC: 2020/11/27 13:37
  扫描时间: 55 秒
  扫描目标: C:\Users\Henry_Yao\Desktop\08051b859367ab3c85522dd751755ee881464afa2fd89a955c2c8aad49d1e81c
  计数:
扫描的项目总数: 1
- 文件和目录: 1
- 注册表条目: 0
- 进程和启动项目: 0
- 网络和浏览器项目: 0
- 其他: 0
- 受信任文件: 0
- 跳过的文件: 0

检测到的安全风险总数: 1
已解决的项目总数: 1
需要注意的项目总数: 0

已解决的威胁:
Trojan.Gen.MBT
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
C:\Users\Henry_Yao\Desktop\08051b859367ab3c85522dd751755ee881464afa2fd89a955c2c8aad49d1e81c - 已删除
1 个浏览器缓存

未解决的威胁:
没有未解决的风险

显示全部楼层 · 发表于 2020-11-27 22:18:13

F-Secure
Trojan.TR/Agent.uoehu

[病毒样本] 钱包黑洞

本帖子中包含更多资源