65fdc6e041c335d1eb70de6a55d5de0df96e2ec61d2f710846d031169967521e

显示全部楼层 · 发表于 2020-12-26 21:48:40

753108284 发表于 2020-12-26 19:08
为什么我跟他的报法不一样？@智量官方

智量在不同时间段的数据库和模型不同，所以报法会不同。

显示全部楼层 · 发表于 2020-12-26 22:04:59

显示全部楼层 · 发表于 2020-12-26 22:06:20

本帖最后由 swizzer 于 2020-12-26 22:07 编辑

753108284 发表于 2020-12-26 19:00
这个报的是啥？MalAutoit

AutoIT似乎是种脚本语言。这个报法也许表明这个恶意程序使用了相关语言编写/释放了相关语言编写的脚本。

另外我这里是昨天22:53的病毒库，报法不同不奇怪。

你那里的 MalBehavior.A0 报法一般意味着该样本调用了cmd.exe。

显示全部楼层 · 发表于 2020-12-26 22:57:40

swizzer 发表于 2020-12-26 22:06
AutoIT似乎是种脚本语言。这个报法也许表明这个恶意程序使用了相关语言编写/释放了相关语言编写的脚本。
...

这种类型的病毒算是我们国外用户拦截最多的病毒系列了，在国外相当普遍。主要存在于各种破解站中.

这类样本会释放autoit 脚本，该脚本的功能是反射注入到系统进程中窃取用户数据，

显示全部楼层 · 发表于 2020-12-27 00:37:35

紅傘雙擊雲殺

显示全部楼层 · 发表于 2020-12-27 08:39:34

Shake2333 发表于 2020-12-26 18:16
eset miss

我的下载就杀了啊

显示全部楼层 · 发表于 2020-12-27 11:05:48

MKLI 发表于 2020-12-27 08:39
我的下载就杀了啊

我上报了，可能入库了

显示全部楼层 · 发表于 2020-12-27 17:31:52

那速度还挺快的

显示全部楼层 · 发表于 2020-12-28 19:58:42

金山毒霸

[可疑文件] 65fdc6e041c335d1eb70de6a55d5de0df96e2ec61d2f710846d031169967521e