白加黑样本又升级了？

显示全部楼层 · 发表于 2022-1-7 18:34:02

本帖最后由？！于 2022-1-7 21:55 编辑

装有exe和dll的文件夹默认是隐藏属性，要取消隐藏受保护的操作系统文件才能看到
而且exe和dll全过杀软，数字签名是伪造的
几乎不能相信这是个白样本

显示全部楼层 · 发表于 2022-1-7 18:40:41

那个数签本来就是假的。

复制代码

显示全部楼层 · 发表于 2022-1-7 18:45:27

ESET错误加白了@Eset小粉絲

显示全部楼层 · 发表于 2022-1-7 18:48:26

avast miss

显示全部楼层 · 发表于 2022-1-7 18:52:28

avira扫描miss，但触发APC上报

显示全部楼层 · 发表于 2022-1-7 18:55:44

诺顿扫描miss

大蜘蛛扫描双击 miss

显示全部楼层 · 发表于 2022-1-7 19:11:48

BESTmiss，有什么恶意行为

显示全部楼层 · 发表于 2022-1-7 19:12:54

yy688go 发表于 2022-1-7 18:52
avira扫描miss，但触发APC上报

APC 什么反应啊

显示全部楼层 · 发表于 2022-1-7 19:18:50

anthonyqian 发表于 2022-1-7 19:12
APC 什么反应啊

目前还是miss，明天我再扫一下，看看结果有没有变化吧

显示全部楼层 · 发表于 2022-1-7 19:20:09

本帖最后由秋日之殇于 2022-1-7 21:56 编辑

已上报卡巴
-----------------------------------------
双击杀

显示全部楼层 · 发表于 2022-1-7 19:38:58

本帖最后由 vaedzy 于 2022-1-8 20:24 编辑

这东西貌似发病了从MDE控制台导出的日志。白加黑干的所有事情。

显示全部楼层 · 发表于 2022-1-7 20:16:23

360未知

显示全部楼层 · 发表于 2022-1-7 20:24:56

心心相印发表于 2022-1-7 18:48
avast miss

已上报小a

显示全部楼层 · 发表于 2022-1-7 21:33:50

vaedzy 发表于 2022-1-7 19:38
这东西貌似发病了

请问这个能联系威胁专家紧急服务吗？

没有触发AIR？
360云沙箱和BDGZ云沙箱都跑炸了，没测出来

显示全部楼层 · 发表于 2022-1-7 21:34:11

费尔、FSS安全

显示全部楼层 · 发表于 2022-1-7 21:35:23

隔山打空气发表于 2022-1-7 21:33
请问这个能联系威胁专家紧急服务吗？

没有触发AIR？

最后阻断了。启动修复了

显示全部楼层 · 发表于 2022-1-7 21:36:33

vaedzy 发表于 2022-1-7 21:35
最后阻断了。启动修复了

我突然觉得BEST可以双击一波

实机犹豫中，主要是怕数据窃取，数据损毁我都不怕
想要梭哈一把了

显示全部楼层 · 发表于 2022-1-7 21:37:15

隔山打空气发表于 2022-1-7 21:36
我突然觉得BEST可以双击一波

实机犹豫中，主要是怕数据窃取，数据损毁我都不怕

别。我就是实体机双击的没必要兄弟。我是想让微软完成他的损失承诺回回血而已

显示全部楼层 · 发表于 2022-1-7 21:38:10

本帖最后由隔山打空气于 2022-1-7 21:39 编辑

vaedzy 发表于 2022-1-7 21:37
别。我就是实体机双击的没必要兄弟。我是想让微软完成他的损失承诺回回血而已

这可以叫做报复性中毒哈哈哈

话说BDGZ出事了也可以联系技术支持吧？
请问这个行为大概是什么？除了疯狂外联之外就没了？没有窃取？

显示全部楼层 · 发表于 2022-1-7 21:44:23

本帖最后由 vaedzy 于 2022-1-7 21:52 编辑

隔山打空气发表于 2022-1-7 21:38
这可以叫做报复性中毒哈哈哈

话说BDGZ出事了也可以联系技术支持吧？

外联了几下子就被EDR弄死了... AIR就取证去了我也没细看我现在去看看吧

貌似会盗取。是调用了保险库...

[病毒样本] 白加黑样本又升级了？