[病毒样本] 1x

显示全部楼层 · 发表于 2021-8-24 12:08:00

显示全部楼层 · 发表于 2021-8-24 12:10:45

卡巴斯基扫描miss

显示全部楼层 · 发表于 2021-8-24 12:11:38

NPE：miss

显示全部楼层 · 发表于 2021-8-24 12:11:43

火绒、fsp扫描miss

显示全部楼层 · 发表于 2021-8-24 12:13:36

显示全部楼层 · 发表于 2021-8-24 12:17:18

Microsoft Defender：触发自动上报，随后当前报告Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2021-8-24 12:20:02

ESET 扫描miss

显示全部楼层 · 发表于 2021-8-24 12:22:48

本帖最后由 swizzer 于 2021-8-24 14:28 编辑

智量2.73

编辑掉，官人那里跑出了行为。

https://bbs.kafan.cn/forum.php?m ... 61&pid=49355715

显示全部楼层 · 发表于 2021-8-24 12:24:29

显示全部楼层 · 发表于 2021-8-24 12:31:16

惊了，SSF12.5和Outpost9.3都没识别到这个WriteProcessMemory

我怀疑我这里是不是没跑开···