疑似QQ盗号

显示全部楼层 · 发表于 2021-4-30 16:51:14

半夕蝶梦a 发表于 2021-4-30 16:15
而且删除病毒的时候也很慢

前两天图新鲜，买的季卡用完换回小A，哈哈还是小A用的顺手啊

显示全部楼层 · 发表于 2021-4-30 17:23:38

浮生如梦发表于 2021-4-30 16:51
前两天图新鲜，买的季卡用完换回小A，哈哈还是小A用的顺手啊

小A主防没卡巴全面

显示全部楼层 · 发表于 2021-4-30 17:25:00

本帖最后由 00006666 于 2021-4-30 17:52 编辑

山石云影分析显示会检测沙箱

山石云影检出:TROJAN.GENERIC.HS

显示全部楼层 · 发表于 2021-4-30 19:07:27

火绒kill

显示全部楼层 · 发表于 2021-5-1 12:12:04

这个病毒微步有个情报里面，有三个版本的变种，报毒率都很低，而且疑似是与内网ip地址通信的？……

显示全部楼层 · 发表于 2021-5-1 12:42:52

@火绒工程师分析完后入个库吧

显示全部楼层 · 发表于 2021-5-1 13:38:29

wwwab 发表于 2021-5-1 12:12
这个病毒微步有个情报里面，有三个版本的变种，报毒率都很低，而且疑似是与内网ip地址通信的？……

二进制/内存中发现 IP 地址：
"127.0.0.1"
"255.255.255.255"

运行进程中安插 hooks/patches，对应 ATT&CK ID T1179

别的也没发现什么动作。

显示全部楼层 · 发表于 2021-5-1 13:39:48

zwl2828 发表于 2021-5-1 13:38
二进制/内存中发现 IP 地址：
"127.0.0.1"
"255.255.255.255"

这两个ip不是很正常嘛

显示全部楼层 · 发表于 2021-5-1 13:42:10

wwwab 发表于 2021-5-1 13:39
这两个ip不是很正常嘛

山石云影分析显示该样本会连接一个内网IP

显示全部楼层 · 发表于 2021-5-1 13:43:11

00006666 发表于 2021-5-1 13:42
山石云影分析显示该样本会连接一个内网IP

我25楼，说过了

[可疑文件] 疑似QQ盗号