#Trickbot (2021-12-07)

显示全部楼层 · 发表于 2021-12-7 08:52:20

本帖最后由 Jirehlov1234 于 2021-12-7 16:19 编辑

hxxp://91.92.109.142/wolf.png
hxxp://192.99.255.33/images/wolf.png
hxxp://83.138.53.103/images/wolf.png
hxxp://172.96.189.216/images/wolf.png

显示全部楼层 · 发表于 2021-12-7 09:31:11

mcafee miss all

显示全部楼层 · 发表于 2021-12-7 09:32:30

本帖最后由 kuroandsan 于 2021-12-7 09:34 编辑

Avast Free miss all
智量4x

显示全部楼层 · 发表于 2021-12-7 09:42:34

本帖最后由 anthonyqian 于 2021-12-7 15:10 编辑

BD missed，已上报

BD回复：

The files are malicious and detection will be added in the next couple of updates.

最终四个依次入库为：

Trojan.GenericFCA.Agent.26439
Trojan.GenericFCA.Agent.26440
Trojan.GenericFCA.Agent.26441
Trojan.GenericFCA.Agent.26442

显示全部楼层 · 发表于 2021-12-7 09:47:26

anthonyqian 发表于 2021-12-7 09:42
BD missed，已上报

bd现在上报的响应速度怎么样，一般要多久

显示全部楼层 · 发表于 2021-12-7 10:06:35

Jirehlov1234 发表于 2021-12-7 09:47
bd现在上报的响应速度怎么样，一般要多久

昨天上报了11个样本，4小时响应入库。。。

显示全部楼层 · 发表于 2021-12-7 10:17:16

BEST扫描miss，进沙盒，分析风险kill all
附第一个样本的沙盒报告

显示全部楼层 · 发表于 2021-12-7 10:26:40

本帖最后由 vaedzy 于 2021-12-7 10:31 编辑

aiqinghe 发表于 2021-12-7 10:17
BEST扫描miss，进沙盒，分析风险kill all
附第一个样本的沙盒报告

真的有这么详细嘛？

这300不亏啊
ECSP Miss All @Eset小粉絲准备拉EDTD出来再试试

显示全部楼层 · 发表于 2021-12-7 10:30:32

vaedzy 发表于 2021-12-7 10:26
真的有这么详细嘛？这300不亏啊
ECSP Miss All
准备拉EDTD出来再试试

其实更详细，，我这挑着截图了
的确不亏，AI报毒也不少，内存占用大一些但不卡，和卡巴差不多

你试试EDTD

显示全部楼层 · 发表于 2021-12-7 10:31:01

本帖最后由 vaedzy 于 2021-12-7 11:58 编辑

aiqinghe 发表于 2021-12-7 10:30
其实更详细，，我这挑着截图了
的确不亏，AI报毒也不少，内存占用大一些但不卡，和卡巴差不多
你 ...

电脑重装了ESSP 先ELG过一边吧
11:31 解压后 ELG触发文件上锁11:37 ；ELG未弹窗文件安全，但文件已解锁疑似查杀完毕
结果 4个Miss

准备换EDTD
11:49 解压后 EDTD触发文件上锁

5分钟后回调成功
EDTD 行为报告 (eset.com)EDTD 行为报告 (eset.com)EDTD 行为报告 (eset.com)EDTD 行为报告 (eset.com)
截至11:57 ELG与EDTD 结果一致 4Miss

[病毒样本] #Trickbot (2021-12-07)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源