#XRED #Synaptics xred蠕虫

显示全部楼层 · 发表于 2021-3-5 19:04:58

henry217 发表于 2021-3-5 18:57
诺顿可能是行为分析一下，然后把该滚的滚一遍

我觉得是诺顿在入库的时候加入了清理衍生物的内容，MBT这类简单的哈希入库就很少见这样的清理内容

显示全部楼层 · 发表于 2021-3-5 19:13:44

温馨小屋发表于 2021-3-5 17:52
Filename: qw787_2102v2.exe
Threat name: Backdoor.GraybirdFull Path: C:%users\NortonLTSC\AppData\Loc ...

虽然把XRed报成灰鸽子的见多了
但是报成Graybird还是第一次见...
别家都是把灰鸽子叫做DarkKomet...

显示全部楼层 · 发表于 2021-3-5 19:15:42

显示全部楼层 · 发表于 2021-3-5 19:19:07

神龟Turmi 发表于 2021-3-5 19:13
虽然把XRed报成灰鸽子的见多了
但是报成Graybird还是第一次见...
别家都是把灰鸽子叫做DarkKomet...

刚发现这是Graybird，有点搞笑

显示全部楼层 · 发表于 2021-3-5 20:04:31

IKARUS

Date and Time: 3/5/2021 8:03:45 PM
File Size: 10718.99 kB
Detection Name: Virus.Win32.Delf
Detection-ID: 3502441
Suggestion: Backup
File Name: qw787_2102v2.7z
Original Path: C:\Users\promi\AppData\Local\Temp\vmware-promi\VMwareDnD\14dc608f

复制代码

显示全部楼层 · 发表于 2021-3-6 16:58:49

温馨小屋发表于 2021-3-5 18:08
我实机没装诺顿，而且我并没有双击这个病毒，以上清除内容都是诺顿自己脑补的。诺顿经常这么干，习惯了。

这是启发吧

显示全部楼层 · 发表于 2021-3-6 17:04:03

grzx 发表于 2021-3-6 16:58
这是启发吧

不是

[病毒样本] #XRED #Synaptics xred蠕虫