#Grandoreiro

显示全部楼层 · 发表于 2022-2-10 17:37:37

本帖最后由 swizzer 于 2022-2-10 19:12 编辑

https://pan.huang1111.cn/s/Vq16Fd

dbghelp.dll是黑dll。其余的均为白文件

智量：dbghelp.dll- Heur.ML.PE.F

Norton：扫描&双击miss

贴一篇ESET的介绍：https://www.welivesecurity.com/2 ... gorged-can-exe-get/

巨大的dll是该家族的典型特征

显示全部楼层 · 发表于 2022-2-10 17:38:27

Avast miss all，上报

显示全部楼层 · 发表于 2022-2-10 17:40:54

Rising 1

显示全部楼层 · 发表于 2022-2-10 17:42:08

本帖最后由 Hacker-云于 2022-2-10 17:44 编辑

360极速和智量准备
2022年2月10日17:44:43

显示全部楼层 · 发表于 2022-2-10 17:48:37

AhnLab miss

显示全部楼层 · 发表于 2022-2-10 17:48:44

Hacker-云发表于 2022-2-10 17:42
360极速和智量准备
2022年2月10日17:44:43

你改个名，看看360会不会报

显示全部楼层 · 发表于 2022-2-10 17:55:06

安天&腾管miss

显示全部楼层 · 发表于 2022-2-10 17:55:52

FSS scan miss
还是个压缩包炸弹阿

显示全部楼层 · 发表于 2022-2-10 18:00:18

本帖最后由 NICO-COOPER 于 2022-2-10 18:03 编辑

SecureAPlus 本地apex miss all，白样本上传UAV分析后无误报，黑样本体积过大上传失败，再次尝试失败，打包上报

显示全部楼层 · 发表于 2022-2-10 18:17:14

fs miss

[病毒样本] #Grandoreiro