#IcedID(12.6)

显示全部楼层 · 发表于 2021-12-6 23:18:49

https://wss1.cn/f/71ybwlqolgg 复制链接到浏览器打开

显示全部楼层 · 发表于 2021-12-6 23:27:41

ESET:4X

显示全部楼层 · 发表于 2021-12-6 23:44:20

ICzcz 发表于 2021-12-6 23:27
ESET:4X

剩余4x吗？

显示全部楼层 · 发表于 2021-12-6 23:45:14

Eset小粉絲发表于 2021-12-6 23:44
剩余4x吗？

为什么我是只杀了4x。。。不科学啊

显示全部楼层 · 发表于 2021-12-6 23:46:15

Rising 7x

显示全部楼层 · 发表于 2021-12-6 23:55:38

本帖最后由没有名字ssss 于 2021-12-7 00:02 编辑

剩余如下，运行6，7提示攻击被拦截，“自愿”开启NPE，删了衍生物,regsvr32还不能删，网址和ip图片上有，有兴趣的可以去试试（DDOS，鱼叉，服务器挂挖矿然后举报（雾.........

显示全部楼层 · 发表于 2021-12-7 00:08:48

本帖最后由 luodeyezifeiwu 于 2021-12-7 00:09 编辑

KIS KILL 4X
云沙箱4个报红，等入库

有3个不报

显示全部楼层 · 发表于 2021-12-7 00:13:37

本帖最后由 dreams521 于 2021-12-7 00:17 编辑

KIS扫描+双击 9X

显示全部楼层 · 发表于 2021-12-7 00:22:53

360： 4

2021-12-07 00:20:55 恶意软件(Win64/Heur.Generic.H8sAxFsA)MD5:eeec8c497e678ebff38d04983f99ba10 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\5.dll
2021-12-07 00:20:55 恶意软件(HEUR/QVM203.0.C45B.Malware.Gen)MD5:5379c64e856074cb477b3b48e2bb49e1已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\8.dll
2021-12-07 00:20:55 恶意软件(HEUR/QVM203.0.C45B.Malware.Gen)MD5:45eb2569bc372da7ab895adb61836fdd已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\9.dll
2021-12-07 00:20:54 恶意软件(HEUR/QVM203.0.C45B.Malware.Gen)MD5:09f6293c7dc735b4bcda63ca6e3b4ea1已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\3.dll

复制代码

显示全部楼层 · 发表于 2021-12-7 00:34:31

BD 扫描 kill 4.dll

[病毒样本] #IcedID(12.6)