#DCRat

显示全部楼层 · 发表于 2021-6-30 10:48:35

本帖最后由 swizzer 于 2021-6-30 10:51 编辑

https://funami.lanzoui.com/iX1Z9qukqfc

显示全部楼层 · 发表于 2021-6-30 10:53:10

本帖最后由 BitterLotus 于 2021-6-30 12:12 编辑

KIS Miss

---------------------------------------------------------------------------

2021/6/30 11:50
Kaspersky AntiVirus Lab

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Trojan.Win32.Agentb.klsd.
Thank you for your help.

Best regards, Maxim Starodubov, Malware analyst, Kaspersky Lab

显示全部楼层 · 发表于 2021-6-30 10:54:57

本帖最后由 aboringman 于 2021-6-30 11:33 编辑

KFA：Killed.（设置被调高了，结果不同的话不能怪我

）

HEUR:Trojan-Spy.MSIL.Stealer.gen

好的，我错了

Jun 30, 2021 08:04

HEUR:Trojan-Spy.MSIL.Stealer.gen

以后没事还是得去隔离区看看。。。。。。

显示全部楼层 · 发表于 2021-6-30 10:57:03

双击提示这个程序不支持此电脑，话说有没有能运行起来的

显示全部楼层 · 发表于 2021-6-30 10:59:08

BD

显示全部楼层 · 发表于 2021-6-30 11:05:19

显示全部楼层 · 发表于 2021-6-30 11:08:29

aboringman 发表于 2021-6-30 10:54
KFA：Killed.（设置被调高了，结果不同的话不能怪我）

HEUR:Trojan-Spy.MSIL.Stealer.gen

我在文件末overlay了一个5月份的样本

样本本身是今天（UTM+8）6：00左右收集到的

显示全部楼层 · 发表于 2021-6-30 11:18:26

显示全部楼层 · 发表于 2021-6-30 11:20:47

aboringman 发表于 2021-6-30 10:54
KFA：Killed.（设置被调高了，结果不同的话不能怪我）

HEUR:Trojan-Spy.MSIL.Stealer.gen

1（2）个样本被这么多特征命中

显示全部楼层 · 发表于 2021-6-30 11:23:50

本帖最后由 aboringman 于 2021-6-30 11:25 编辑

swizzer 发表于 2021-6-30 11:20
1（2）个样本被这么多特征命中

This section displays information about detects that were registered during object processing in the Kaspersky Cloud Sandbox. To view a detailed report, Premium Access is required.

[病毒样本] #DCRat

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块