TG病毒机器人10

显示全部楼层 · 发表于 2021-5-28 19:09:28

显示全部楼层 · 发表于 2021-5-28 19:12:25

eis miss

显示全部楼层 · 发表于 2021-5-28 19:13:26

诺顿A杀

显示全部楼层 · 发表于 2021-5-28 19:13:35

Norton 杀衍生物，看起来还是chm利用，老套路

Windows 10 企业版 21H1【 19043.1023 】

【Mozilla Firefox Developer Edition 89.0b15 】

显示全部楼层 · 发表于 2021-5-28 19:15:57

360双击miss，病毒成功运行，果然这么老的攻击方式都拦不住。

Windows 10 企业版 21H1【 19043.1023 】

【Mozilla Firefox Developer Edition 89.0b15 】

显示全部楼层 · 发表于 2021-5-28 19:18:51

温馨小屋发表于 2021-5-28 19:15
360双击miss，病毒成功运行，果然这么老的攻击方式都拦不住。

这种样本行为太少了

，都是远控/木马下载者类型的，除了使用多步主防的，基本都不能防御。

显示全部楼层 · 发表于 2021-5-28 19:20:57

本帖最后由正在缓冲于 2021-5-28 21:01 编辑

Avast Microsoft Defender https://s.threatbook.cn/report/f ... 03_enx64_office2016
Win32:MiscX-gen[PUP] Trojan:Win32/Wacatac.B!ml Malicious KRBanker - Intezer

显示全部楼层 · 发表于 2021-5-28 19:21:07

00006666 发表于 2021-5-28 19:18
这种样本行为太少了，都是远控/木马下载者类型的，除了使用多步主防的，基本都不能防御。

所以说360的主防还是太菜了。就算亡羊补牢也该防住了，我记得我最早发的TG病毒就算这样的，360一直处于被过状态。

Windows 10 企业版 21H1【 19043.1023 】

【Mozilla Firefox Developer Edition 89.0b15 】

显示全部楼层 · 发表于 2021-5-28 19:22:10

正在缓冲发表于 2021-5-28 19:20
Avast
Win32:MiscX-gen

卡巴要不要双击一下

一般PDM杀这种问题不大，应该在CHM利用开始运行的时候就杀了。

Windows 10 企业版 21H1【 19043.1023 】

【Mozilla Firefox Developer Edition 89.0b15 】

显示全部楼层 · 发表于 2021-5-28 19:23:51

温馨小屋发表于 2021-5-28 19:21
所以说360的主防还是太菜了。就算亡羊补牢也该防住了，我记得我最早发的TG病毒就算这样的，360一直处于被 ...

这种360只能靠拉黑，只要拉黑速度足够快，问题就不大。

样本如果有表现出明显的恶意行为的话，也会触发主防的，目前这种样本在云沙箱里面也看不出有什么明显的恶意行为。

[病毒样本] TG病毒机器人10