新鲜的1X

显示全部楼层 · 发表于 2021-11-5 16:10:06

swizzer 发表于 2021-11-5 13:10
Payload:

https://funami.lanzouw.com/icnCZw68fzg

360：

2021-11-05 16:09:21 恶意软件(QVM30.2.08DF.Malware.Gen)MD5:7e9c6e02aa43344f767bff7ac4bf5e07 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\arkhttpclient.dll

复制代码

显示全部楼层 · 发表于 2021-11-5 19:01:43

MES

Administrator 运行的 D:\RAR\WinRAR.exe 试图访问 C:\Users\Administrator\Desktop\Virus.exe。已检测到并删除了名为 Artemis!CF26A06F7028 的特洛伊木马程序。

显示全部楼层 · 发表于 2021-11-5 19:02:57

swizzer 发表于 2021-11-5 13:10
Payload:

https://funami.lanzouw.com/icnCZw68fzg

Administrator 运行的 D:\RAR\WinRAR.exe 试图访问 C:\Users\Administrator\Desktop\TFJXPJ\arkHTTPClient.dll。已检测到并删除了名为 Artemis!7E9C6E02AA43 的特洛伊木马程序。

复制代码

显示全部楼层 · 发表于 2021-11-5 19:08:03

本帖最后由 846472713 于 2021-11-6 07:39 编辑

Emsisoft Anti-Malware - 版本 2021.11

扫描设置：

扫描方式：自定义扫描
对象： C:\Users\mr.chen\Desktop\迅雷下载\样本

检测非必要程序(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
直接磁盘访问：关

扫描开始： 2021/11/6 7:35:56
C:\Users\mr.chen\Desktop\迅雷下载\样本\Virus.exe 发现风险： Gen:Variant.Razy.987316 (B) [krnl.xmd]

扫描 2
发现 1

扫描结束： 2021/11/6 7:36:04
扫描时间： 0:00:08

显示全部楼层 · 发表于 2021-11-5 19:39:04

本帖最后由 YECGAA 于 2021-11-5 19:41 编辑

avira miss,已上报

显示全部楼层 · 发表于 2021-11-5 20:28:20

ESET

智量

显示全部楼层 · 发表于 2021-11-5 20:31:38

YECGAA 发表于 2021-11-5 19:39
avira miss,已上报

Avira最近上报如果APC没识别出来的话，处理速度极慢。。。

显示全部楼层 · 发表于 2021-11-5 20:33:47

anthonyqian 发表于 2021-11-5 20:31
Avira最近上报如果APC没识别出来的话，处理速度极慢。。。

我最近上报了几次，基本都是第二天才出结果

显示全部楼层 · 发表于 2021-11-5 20:36:07

YECGAA 发表于 2021-11-5 20:33
我最近上报了几次，基本都是第二天才出结果

We will update our detection database once the result of the technical analysis is ready.

一般就收到上面这段话。。

显示全部楼层 · 发表于 2021-11-5 21:06:25

BD阻止下载

[病毒样本] 新鲜的1X

本帖子中包含更多资源