#Banker #Chrome googlyconnect[.xyz (2022-02-03)

显示全部楼层 · 发表于 2022-2-3 19:10:53

本帖最后由正在缓冲于 2022-2-4 19:08 编辑

Avast miss all，上报

2022/02/04 19:07复查，Avast未拉黑。
既然Avast认为这玩意很“安全”，那我也不上报了……

显示全部楼层 · 发表于 2022-2-3 19:14:45

MS Defender：上报

显示全部楼层 · 发表于 2022-2-3 19:28:10

md miss all

显示全部楼层 · 发表于 2022-2-3 19:36:30

本帖最后由 aboringman 于 2022-2-3 21:26 编辑

Norton：WS.Reputation.1（仅下载智能分析）

All

Reported.

2022/2/3 20:34:18,中,检测到 IRCommDLLv2.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/3 20:34:18,中,检测到 IRCommDLL55.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/3 20:34:17,中,检测到 IRCommDLL.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/3 20:34:17,中,检测到 IRCommDLL1.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

当然，关闭下载智能分析之后无检出。

环境：Edge+WinRAR

官方推荐的环境：https://support.norton.com/sp/zh ... =symc&vendorid=1000

以后还是标记清楚吧

显示全部楼层 · 发表于 2022-2-3 19:39:15

Sophos miss 已经上报

显示全部楼层 · 发表于 2022-2-3 19:47:27

本帖最后由 anthonyqian 于 2022-2-3 21:45 编辑

BD 扫描miss 已上报
BD分析后回复文件干净。

The files are clean and currently not detected by our engines.

已上报给卡巴。
————
URL 诺顿已拉黑

显示全部楼层 · 发表于 2022-2-3 19:55:16

本帖最后由 swizzer 于 2022-2-3 20:31 编辑

智量(DB:2022/1/24)

扫描miss

加载不起来
Reported.

半小时后智量入库。

显示全部楼层 · 发表于 2022-2-3 20:01:36

Kaspersky miss all

显示全部楼层 · 发表于 2022-2-3 20:07:56

火绒扫描miss

[病毒样本] #Banker #Chrome googlyconnect[.xyz (2022-02-03)