#Fakeinstaller #Remcos (2022-02-04)

显示全部楼层 · 发表于 2022-2-4 17:10:20

显示全部楼层 · 发表于 2022-2-4 17:11:48

Norton

复制代码

显示全部楼层 · 发表于 2022-2-4 17:17:05

火绒扫描miss

显示全部楼层 · 发表于 2022-2-4 17:17:47

本帖最后由 aboringman 于 2022-2-5 20:59 编辑

swizzer 发表于 2022-2-4 17:11
Norton

双击击杀两衍生物。

2022/2/4 17:16:10,高,检测到 libwmf2.dll (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/4 17:15:33,高,检测到 cmswrite.dll (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

试逝这个，双重快乐

Reported

现已被铁壳入库，Ransom.Wannacry......

显示全部楼层 · 发表于 2022-2-4 17:26:06

安天miss

显示全部楼层 · 发表于 2022-2-4 17:26:40

本帖最后由 swizzer 于 2022-2-4 17:28 编辑

编辑

显示全部楼层 · 发表于 2022-2-4 17:27:33

MES

扫描+双击 miss

~~真是不幸~~

显示全部楼层 · 发表于 2022-2-4 17:35:19

本帖最后由 761773275 于 2022-2-4 17:39 编辑

Sophos

显示全部楼层 · 发表于 2022-2-4 17:58:26

KIS双击miss

上报了

显示全部楼层 · 发表于 2022-2-4 18:01:52

本帖最后由秋日之殇于 2022-2-4 18:08 编辑

Jirehlov1234 发表于 2022-2-4 17:58
KIS双击miss上报了

avalaunch-app[.com URL卡巴分类good，麻烦一并提交一下。
安装后触发pdm@Jirehlov1234

[病毒样本] #Fakeinstaller #Remcos (2022-02-04)