#AgentTesla(2022/02/14)

显示全部楼层 · 发表于 2022-2-14 18:15:54

MS Defender：解压目前都报告Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2022-2-14 18:17:49

swizzer 发表于 2022-2-14 17:17

哟，ESET回复你了！

我最近懒癌犯了，不想上报了

（你有改名为KillMBR吗？）

显示全部楼层 · 发表于 2022-2-14 18:54:25

ICzcz 发表于 2022-2-14 18:17
哟，ESET回复你了！

我最近懒癌犯了，不想上报了

没有改名

我只是把上报邮箱从samples@eset.com改成了samples@eset.sk

显示全部楼层 · 发表于 2022-2-14 19:25:44

swizzer 发表于 2022-2-14 18:54
没有改名

我只是把上报邮箱从改成了

sk不是他们回复用的吗。。

小心被拉黑

我之前有个邮箱两个都发结果被拉黑了。。

显示全部楼层 · 发表于 2022-2-14 19:32:29

ICzcz 发表于 2022-2-14 19:25
sk不是他们回复用的吗。。

小心被拉黑

看来还是得改名为KillMBR发给com···

显示全部楼层 · 发表于 2022-2-14 19:35:08

Norton：1

2022/2/14 18:54:47,高,检测到 0.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/14 18:54:47,高,检测到 0.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

显示全部楼层 · 发表于 2022-2-14 19:37:23

swizzer 发表于 2022-2-14 19:32
看来还是得改名为KillMBR发给com···

或者也可以像小粉丝一样，把详细的行为用英文描述一遍

显示全部楼层 · 发表于 2022-2-15 00:05:49

显示全部楼层 · 发表于 2022-2-15 09:02:28

eset kill

[病毒样本] #AgentTesla(2022/02/14)