#STRRAT

显示全部楼层 · 发表于 2021-9-19 18:22:52

本帖最后由 hsks 于 2021-9-19 18:24 编辑

https://www.virustotal.com/gui/f ... e661e1225058e4c0deb

显示全部楼层 · 发表于 2021-9-19 18:24:19

卡巴斯基

显示全部楼层 · 发表于 2021-9-19 18:28:18

火绒kill

显示全部楼层 · 发表于 2021-9-19 18:39:32

本帖最后由正在缓冲于 2021-9-19 18:45 编辑

Avast
SNH:Script[Dropper]

显示全部楼层 · 发表于 2021-9-19 18:46:30

正在缓冲发表于 2021-9-19 18:39
Avast
SNH:Script[Dropper]

是的，双击拦截

显示全部楼层 · 发表于 2021-9-19 19:07:05

Avira 扫描miss 然后上报过了十多分钟双击另外装的WFC提示联网操作，选择允许之后Avira没有拦截，全程miss。
总结就是Avira对脚本病毒防御是很差的

显示全部楼层 · 发表于 2021-9-19 19:12:16

本帖最后由琳辰于 2021-9-23 19:55 编辑

ESET detected.

Dhl Waybill Document.js - Java/Spy.Agent.R trojan

显示全部楼层 · 发表于 2021-9-19 19:12:45

MS Defender：本地解压+扫描暂时不报，已上报

显示全部楼层 · 发表于 2021-9-19 19:13:48

anthonyqian 发表于 2021-9-19 19:07
Avira 扫描miss 然后上报过了十多分钟双击另外装的WFC提示联网操作，选择允许之后Avira没有拦截，全程mi ...

正好与Avast相反

我测脚本病毒的双击，Avast很少miss的

显示全部楼层 · 发表于 2021-9-19 19:17:48

正在缓冲发表于 2021-9-19 19:13
正好与Avast相反我测脚本病毒的双击，Avast很少miss的

而且Avira的自动机好像不处理脚本类的样本的，都需要人工处理？总之入库也要等几个小时。Avast的自动机可以自动处理的样本类型多

[病毒样本] #STRRAT