#TA551 #Bazarloader（8.10）

显示全部楼层 · 发表于 2021-8-11 14:08:09

金山毒霸

显示全部楼层 · 发表于 2021-8-11 18:00:05

智量官方发表于 2021-8-11 13:40
BazarLoader, Trickbot, IcedID 等恶意程序家族共享代码，行为相似, 智量内存检测是会启发通杀的. 不可能 ...

感谢告知。可以明确确定在我的机子上没有启动相关进程。样本确实没跑开。

我这里已经卸载SpyShelter。

我已经用Autorun检查过启动项，没有发现相关的rundll32项目，但是很无奈的···他就是会弹窗提示找不到该dll

显示全部楼层 · 发表于 2021-8-11 19:48:36

swizzer 发表于 2021-8-11 18:00
感谢告知。可以明确确定在我的机子上没有启动相关进程。样本确实没跑开。

我这里已经卸载SpyShe ...

虚拟机装Win10试试，另外系统语言可以设置成英语

[病毒样本] #TA551 #Bazarloader（8.10）