新发现的恶意DLL

显示全部楼层 · 发表于 2021-12-8 09:56:50

显示全部楼层 · 发表于 2021-12-8 10:01:04

BD ztbCYAE0E.dll is infected with Trojan.Agent.FQNT

显示全部楼层 · 发表于 2021-12-8 10:28:12

只有我关注到了VT上面的咖啡和火眼报毒名的数字几乎相同吗，类型也很像，莫非意味着火眼已开始使用咖啡引擎？

显示全部楼层 · 发表于 2021-12-8 10:55:26

onedrive 发表于 2021-12-8 10:28
只有我关注到了VT上面的咖啡和火眼报毒名的数字几乎相同吗，类型也很像，莫非意味着火眼已开始使用咖 ...

有没有可能后面的数字是样本的MD5前几位呢？一个猜想不一定对。

显示全部楼层 · 发表于 2021-12-8 10:58:14

McAfee kill

显示全部楼层 · 发表于 2021-12-8 11:01:02

BEST kill

显示全部楼层 · 发表于 2021-12-8 11:01:37

anthonyqian 发表于 2021-12-7 18:55
有没有可能后面的数字是样本的MD5前几位呢？一个猜想不一定对。

你说的完全有可能，但是我感觉报毒名组成也很像。

显示全部楼层 · 发表于 2021-12-8 12:09:30

火绒miss

显示全部楼层 · 发表于 2021-12-8 13:01:38

ESS：KILL

显示全部楼层 · 发表于 2021-12-8 15:11:59

卡巴

[病毒样本] 新发现的恶意DLL