[病毒样本] 17X

显示全部楼层 · 发表于 2021-9-23 22:55:29

aboringman 发表于 2021-9-23 22:50
25分的时候看到隔离区多出了新的东西。。。。。。

Cylance陪着，不寂寞。

低调低调

显示全部楼层 · 发表于 2021-9-23 23:10:18

本帖最后由 swizzer 于 2021-9-23 23:12 编辑

9.16病毒库的智量扫描+双击都能杀10个

dll在win7 x32上跑不开。

说起来，智量的静态检测对于这种由hta投递的恶意payload似乎总是不敏感···我记得这种好像大部分是#BazarLoader？

@hsks @智量官方

显示全部楼层 · 发表于 2021-9-23 23:14:54

本帖最后由 hsks 于 2021-9-23 23:16 编辑

swizzer 发表于 2021-9-23 23:10
9.16病毒库的智量扫描+双击都能杀10个

dll在win7 x32上跑不开。

是

显示全部楼层 · 发表于 2021-9-23 23:17:23

本帖最后由 command360 于 2021-9-23 23:19 编辑

avira
初扫2x，有6个dll触发上报

显示全部楼层 · 发表于 2021-9-23 23:31:12

hsks 发表于 2021-9-23 23:14
是

新创建了Win10 x64虚拟机，智量内存防护杀

svchost.exe-MEMRAY:MalCode.A0
dll-MEMRAY:MalCode.A

显示全部楼层 · 发表于 2021-9-23 23:47:35

显示全部楼层 · 发表于 2021-9-23 23:52:24

emsisoft 2x实机不敢双击

显示全部楼层 · 发表于 2021-9-24 00:09:37

卡巴清空

显示全部楼层 · 发表于 2021-9-24 06:32:37

本帖最后由傻猪猪米走鸡于 2021-9-24 06:36 编辑

ESET剩下4

那个DLL被ELG拉黑了。

hta文件内容如下：

显示全部楼层 · 发表于 2021-9-24 09:05:45

KES清空。