夜神模拟器供应链攻击样本

显示全部楼层 · 发表于 2021-2-3 15:25:03

Trojan.GenericKD.45660776

显示全部楼层 · 发表于 2021-2-3 22:19:41

空伐Void 发表于 2021-2-3 00:16
只有勒索，AgentTesla才能回滚吗？

当然不是啊

举个例子而已，因为#AgentTesla固定地会释放衍生物+加自启，用这个可以稳定地测试出智量的回滚工作是否正常···

其他的只要有衍生物照样会回滚啊

显示全部楼层 · 发表于 2021-2-3 22:58:43

swizzer 发表于 2021-2-2 23:34
智量昨天的病毒库
双击，本体被报WIBD:HEUR.MalPersistence.M并回滚衍生物。

感谢测试，我们会再测试一下。

显示全部楼层 · 发表于 2021-2-4 19:05:21

swizzer 发表于 2021-2-2 23:34
智量昨天的病毒库
双击，本体被报WIBD:HEUR.MalPersistence.M并回滚衍生物。

这是PoisonIvy木马, 连接CC 185.239.226.172 失败后会导致不内存释放payload. 所以内存防护无反应

显示全部楼层 · 发表于 2021-2-5 01:15:08

Threat: Backdoor.Win32.POISONIVY.AC
Source: Threat
Affected Files: …b18e1d690103.exe
Response: Removed

显示全部楼层 · 发表于 2021-2-5 08:56:03

火绒杀

[病毒样本] 夜神模拟器供应链攻击样本