#Signed (2022-01-06)

显示全部楼层 · 发表于 2022-2-1 16:05:53

SOPHOS MISS

显示全部楼层 · 发表于 2022-2-1 16:06:02

aboringman 发表于 2022-2-1 16:04

显示全部楼层 · 发表于 2022-2-1 16:15:29

ESET:miss

显示全部楼层 · 发表于 2022-2-1 16:33:20

卡巴斯基 kill

显示全部楼层 · 发表于 2022-2-1 16:44:19

G DATA

显示全部楼层 · 发表于 2022-2-1 17:24:31

ICzcz 发表于 2022-2-1 16:15
ESET:miss

ESSP kill

显示全部楼层 · 发表于 2022-2-1 18:25:38

火绒扫描miss

显示全部楼层 · 发表于 2022-2-1 19:01:43

crowdstrike 解压杀

显示全部楼层 · 发表于 2022-2-1 20:50:10

智量

实体机(DB:2022/2/1)

复制代码

虚拟机(DB:2022/1/24)

2022-02-01 20:48:15|C:\Windows\SysWOW64\regsvr32.exe|WIBD:StealthPersistence.D0
2022-02-01 20:48:15|C:\ProgramData\6\8d01.ocx|WIBD:StealthPersistence.D0
2022-02-01 20:48:16|C:\Users\Dolphiner\Downloads\smphost\smphost.dll|WIBD:StealthPersistence.D

复制代码

显示全部楼层 · 发表于 2022-2-1 21:57:14

MES

Artemis!FC484855692F

[病毒样本] #Signed (2022-01-06)