#RedLine(?)

swizzer

https://funami.lanzouw.com/iH7PIugcx0b




收集样本时不小心触发了自动上传···py.exe已经被Microsoft Defender识别了




MBAM 2x，双击剩余的均阻止外联

aboringman

360：All

1. 2021-09-24 20:33:57     恶意软件(QVM10.2.FA9F.Malware.Gen)MD5:59d38ab7555f4827536208196ef5b991    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器下载\test\1.exe
   
2. 2021-09-24 20:33:57     恶意软件(HEUR/QVM10.2.294E.Malware.Gen)MD5:aa925e088a88e8ef9faa86a21fd31004已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器下载\test\2.exe
   
3. 2021-09-24 20:33:57     恶意软件(HEUR/QVM10.2.294E.Malware.Gen)MD5:ffcb720c5c1d149c23f9179814c009ed已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器下载\test\3.exe
   
4. 2021-09-24 20:33:57     恶意软件(QVM19.1.FA9F.Malware.Gen)MD5:b0f308a1656ba73d2752c8ec983136c0    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器下载\test\py.exe
   
5. 2021-09-24 20:33:56     恶意软件(QVM41.2.FA9F.Malware.Gen)MD5:bf9a1c2ed0a9d61a89434410f0f03f72    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器下载\test\4.exe
   
6. 2021-09-24 20:33:56     恶意软件(QVM19.1.FA9F.Malware.Gen)MD5:ce49e30cd2f0f4a4c6c47e14c960727e    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器下载\test\5.exe

复制代码

anthonyqian

咖啡全杀

1 2 月神

3 4 Packed

5 py Real Protect

琳辰

ESET: 4/6

1.exe - a variant of Win32/Kryptik.HMPH trojan
2.exe - Suspicious Object
3.exe - Suspicious Object
4.exe - a variant of Win32/Kryptik.HMPH trojan

swizzer

anthonyqian 发表于 2021-9-24 20:35
咖啡全杀

1 2 月神

是RealProtect-LS!XXXXX  ?还是EC结尾的？

846472713

360 4x

秋日之殇

卡巴斯基双击杀5个，还有一个反虚拟机

anthonyqian

swizzer 发表于 2021-9-24 20:39
是RealProtect-LS!XXXXX  ?还是EC结尾的？

LS

应该是静态RP？不太清楚

swizzer

anthonyqian 发表于 2021-9-24 20:47
LS

应该是静态RP？不太清楚

应该是静态RP

这么说RP的 脱壳/启发 能力比ESET的动启还强？这里面py.exe就是同家族样本加了个vmp壳，ESET报了同家族的却没有报这个，RP倒是杀了···

anthonyqian

swizzer 发表于 2021-9-24 20:49
应该是静态RP

这么说RP的 脱壳/启发 能力比ESET的动启还强？这里面py.exe就是同家族样 ...

McAfee家用版扫描能触发主防报法 也是挺厉害的 哈哈哈
企业版就没见过扫描触发RP了