#Trickbot (2021-12-07)

显示全部楼层 · 发表于 2021-12-7 15:37:32

Eset小粉絲发表于 2021-12-7 15:36
BD哪里上报？

发邮件到 oemsample那个

显示全部楼层 · 发表于 2021-12-7 15:42:50

anthonyqian 发表于 2021-12-7 15:31
昨天上报了https://bbs.kafan.cn/thread-2222908-1-1.html ，难得收到register成功的邮件，然而到现在还 ...

确实存在漏回复的情况，可以通过这个单子再提交新的漏报样本，看卡巴会不会一并回复。

显示全部楼层 · 发表于 2021-12-7 15:46:59

eset已经杀了
四个a variant of Win32/GenKryptik.FONN trojan
版本24413

显示全部楼层 · 发表于 2021-12-7 15:56:11

本帖最后由 Eset小粉絲于 2021-12-7 15:59 编辑

Jirehlov1234 发表于 2021-12-7 15:46
eset已经杀了
四个a variant of Win32/GenKryptik.FONN trojan
版本24413

有那么快？我才刚上报。。。
ESET扫描器依旧Miss
果然和“快速响应模块”有关系

@a27573 同一个版本号

显示全部楼层 · 发表于 2021-12-7 16:21:02

Eset小粉絲发表于 2021-12-7 15:56
有那么快？我才刚上报。。。
ESET扫描器依旧Miss
果然和“快速响应模块”有关系

样本的哈希一直在变，现在下载又不一样了（见一楼），但是eset这个特征已经能通杀了，点赞

显示全部楼层 · 发表于 2021-12-7 17:30:50

火绒：0

显示全部楼层 · 发表于 2021-12-7 18:46:58

毒霸

显示全部楼层 · 发表于 2021-12-7 21:40:13

发呆的阿狸~ 发表于 2021-12-7 13:09
我的沙盒分析都是英文的好奇怪。。界面是中文点进去看分析就变英文了

你仔细看看，其实那是浏览器自带的机器翻译，你会发现很多有意思的错误翻译和不该出现中文的地方出现了中文2333333，BD沙盒本来就没汉化

显示全部楼层 · 发表于 2021-12-8 09:54:14

本帖最后由 anthonyqian 于 2021-12-8 10:05 编辑

Jirehlov1234 发表于 2021-12-7 16:21
样本的哈希一直在变，现在下载又不一样了（见一楼），但是eset这个特征已经能通杀了，点赞

第二次上报后，BD似乎也能通杀了，从第三个第四个个URL下载的全都都报Trojan.Agent.FQNG了

第一个第二个dead了

显示全部楼层 · 发表于 2021-12-8 12:24:37

ytysh 发表于 2021-12-7 10:42
Ahnlab V3 Lite Miss ALL

今天中午ahnlab v3 lite全给杀了

[病毒样本] #Trickbot (2021-12-07)