#Suspicious RAT

显示全部楼层 · 发表于 2021-7-16 18:14:54

BD imgengine.dll is infected with Gen:Variant.Bulz.499975

显示全部楼层 · 发表于 2021-7-16 18:28:36

感谢测试, 这是针对拉美地区的banload downloader, 我们这其实一直有这个家族的样本链，之前这类白加黑会增加启动项，所以很容易被主防查杀。现在它放弃了增加启动项，只有联网行为，所以主防暂时没反应。我们会尽快升级主防和防火墙来解决此类病毒。

显示全部楼层 · 发表于 2021-7-16 19:24:20

WD 1x

Filename Threat Name Severity Initial Detect Time Threat ID Threat Execution Status Threat Status Clean Action Category
imgengine.dll HackTool:Win32/AutoKMS!ml High (4) 7/16/2021 6:23:41 AM 2147748160 Unknown Detected No Action Tool

复制代码

显示全部楼层 · 发表于 2021-7-16 20:13:39

本帖最后由 swizzer 于 2021-7-16 20:14 编辑

Jerry.Lin 发表于 2021-7-16 19:24
WD 1x

KMS?

我该说WD什么好…

显示全部楼层 · 发表于 2021-7-16 20:21:45

IKARUS

复制代码

显示全部楼层 · 发表于 2021-7-16 20:23:15

cylance、McAfee

显示全部楼层 · 发表于 2021-7-20 20:23:08

swizzer 发表于 2021-7-16 17:38
忘了@智量官方咯

这个玩意儿使用刚才的病毒库（主程序版本3.01beta），扫描&双击都不杀···

你好，我们已增加了内存模型和行为防护模型防护此类木马. 开启智量自动升级即可

显示全部楼层 · 发表于 2021-7-22 12:20:09

不想被妳发现发表于 2021-7-20 20:47
你们的UI改一下，估计入正的人非常多，我就是其中一个

好的，感谢支持

[病毒样本] #Suspicious RAT