西班牙大佬魔改memz特效及MBR动画，visual slam病毒18天前发布

显示全部楼层 · 发表于 2022-1-20 09:22:28

本帖最后由火绒爃于 2022-1-20 09:24 编辑

https://wwi.lanzouy.com/ijyifz0a6sj
昨晚在GitHub上看到时在anyrun和virustotal搜索md5均未搜到
随便录了个测试视频https://b23.tv/7Jb70iT

显示全部楼层 · 发表于 2022-1-20 09:23:46

本帖最后由 ICzcz 于 2022-1-20 18:13 编辑

ESET：已入库@anthonyqian

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/1/20 18:12:26;文件系统实时防护;文件;F:\AD\visual slam\visual slam.exe;MSIL/TrojanDropper.Agent.FJO 特洛伊木马的变量;已通过删除清除;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (C893CF07E5F65749CD66E17D9523638B132C87B2).;67C411CB5407A77A1C5A3DC07C266958A69E5B5E;2022/1/20 9:26:05

复制代码

显示全部楼层 · 发表于 2022-1-20 09:25:58

费尔、G DATA安全

显示全部楼层 · 发表于 2022-1-20 09:29:31

McAfee kill

显示全部楼层 · 发表于 2022-1-20 09:30:35

本帖最后由正在缓冲于 2022-1-20 10:45 编辑

编辑

显示全部楼层 · 发表于 2022-1-20 09:34:17

本帖最后由 k2132 于 2022-1-20 09:37 编辑

智量
Heur.ML.PE.C

火绒 miss

显示全部楼层 · 发表于 2022-1-20 09:34:35

诺顿B杀

显示全部楼层 · 发表于 2022-1-20 09:45:44

显示全部楼层 · 发表于 2022-1-20 09:51:19

大蜘蛛扫描Miss
小红伞扫描Kill

ALERT: [HEUR/AGEN.1206035] c:\Downloads\20220120\visual slam.exe <<< Contains HEUR/AGEN.1206035 suspicious code [renamed]

复制代码

显示全部楼层 · 发表于 2022-1-20 10:09:25

crowdstrike 双击杀

[病毒样本] 西班牙大佬魔改memz特效及MBR动画，visual slam病毒18天前发布