API用户锁整理及发布，来测试主防吧

心心相印

md kill

正在缓冲

火绒爃 发表于 2022-1-17 10:09
去看看密码设上没

没设上呢……我虚拟机用的不是Administrator账户，切换Administrator账户似乎要再安装一遍Avast

火绒爃

正在缓冲 发表于 2022-1-17 10:14
没设上呢……我虚拟机用的不是Administrator账户，切换Administrator账户似乎要再安装一遍Avast

样本已更新

ikochina

一样设不上密码

隔山打空气

心心相印 发表于 2022-1-17 10:13
md kill

MDE miss

正在进行自动调查

（？）

白崎桑

KFA双击 寄！

已上报

尊敬的用户您好！

感谢您的帮助，在提交的样本中发现了新的检测。它的检测将包含在下一次数据库更新中。
Trojan.Win64.Agentb.bpk

Mod123xsd

Malwarebytes 扫描+双击miss，重启后加了密码

1. Malwarebytes Anti-Malware (Corporate) 1.80.2.1012
   
2. www.malwarebytes.org
   
3. 
   
4. 数据库版本：
   
5.   main:    v2022.01.17.03
   
6.   rootkit: v0000.00.00.00
   
7. 
   
8. Windows 7 Service Pack 1 x64 NTFS
   
9. Internet Explorer 浏览器 11.0.9600.19572
   
10. qwq :: QWQ-PC [管理员]
    
11. 
    
12. 防护: 已启用
    
13. 
    
14. 2022/1/17 11:08:29
    
15. mbam-log-2022-01-17 (11-08-29).txt
    
16. 
    
17. 扫描类型: 自定义扫描 (C:\Users\qwq\Desktop\叶落.exe|)
    
18. 启用扫描选项: 文件系统 | 启发式/Shuriken 引擎 | PUP | PUM
    
19. 禁用扫描选项: 内存 | 启动项 | 注册表 | 启发式/附加
    
20. 扫描项目: 1
    
21. 扫描用时 2 秒
    
22. 
    
23. 被感染内存进程数目： 0
    
24. (未发现有害项目）
    
25. 
    
26. 被感染内存模块数目： 0
    
27. (未发现有害项目）
    
28. 
    
29. 被感染注册表项数目： 0
    
30. (未发现有害项目）
    
31. 
    
32. 被感染注册表值数目： 0
    
33. (未发现有害项目）

复制代码

Hacker-云

火绒爃 发表于 2022-1-17 10:06
难道真的如智量官人所言，没有什么好的防御办法了吗

这啥论坛哇

正在缓冲

Hacker-云 发表于 2022-1-17 11:19
这啥论坛哇

这个就是卡饭论坛……手机版的

wwwab

微步云沙箱、360沙箱云、腾讯哈勃、魔盾安全分析 在行为分析里面都没有跑出来密码过（魔盾安全分析 甚至认为文件是安全的）
未发现有任何的虚拟机和虚拟环境的检测、探测和监测

不过，在微步云沙箱的运行截图里好像倒是找到了密码，密码在样本运行的时候公然显示在了Cmd的窗口上



name（用户名）=121358QQ3560365706
psw（解锁密码）=32666ylfc