TG病毒机器人9

显示全部楼层 · 发表于 2021-5-19 17:48:02

显示全部楼层 · 发表于 2021-5-19 17:49:30

显示全部楼层 · 发表于 2021-5-19 17:50:04

本帖最后由 00006666 于 2021-5-19 17:51 编辑

这个应该是variant-12

，目测仍是Backdoor类型的

显示全部楼层 · 发表于 2021-5-19 17:50:10

显示全部楼层 · 发表于 2021-5-19 17:59:27

Norton，SONAR杀

Windows 10 企业版 21H1【 19043.985 】

【第三方编译的Chromium 90.0.4430.212 】

显示全部楼层 · 发表于 2021-5-19 17:59:58

00006666 发表于 2021-5-19 17:50
这个应该是variant-12，目测仍是Backdoor类型的

TG病毒都是一个模子，下载器每次都变，载荷不常变

Windows 10 企业版 21H1【 19043.985 】

【第三方编译的Chromium 90.0.4430.212 】

显示全部楼层 · 发表于 2021-5-19 18:05:26

温馨小屋发表于 2021-5-19 17:59
TG病毒都是一个模子，下载器每次都变，载荷不常变

这我知道，这种样本，除非是多步主防，其他的杀软扫描miss，基本就防不住的，智能HIPS对这种样本没多大用处。

显示全部楼层 · 发表于 2021-5-19 18:07:40

00006666 发表于 2021-5-19 18:05
这我知道，这种样本，除非是多步主防，其他的杀软扫描miss，基本就防不住的，智能HIPS对这种样本没多大用 ...

扫描miss也不见得防不住，因为载荷已经入库了。智能主防就算没入库也能杀，行为很典型。

Windows 10 企业版 21H1【 19043.985 】

【第三方编译的Chromium 90.0.4430.212 】

显示全部楼层 · 发表于 2021-5-19 18:10:11

avast

显示全部楼层 · 发表于 2021-5-19 18:14:52

温馨小屋发表于 2021-5-19 18:07
扫描miss也不见得防不住，因为载荷已经入库了。智能主防就算没入库也能杀，行为很典型。

我说的是智能HIPS，不是智能主防，智能主防(多步主防)一般都是可以识别的。

[病毒样本] TG病毒机器人9