#Qakbot

显示全部楼层 · 发表于 2022-2-16 09:19:09

本帖最后由 swizzer 于 2022-2-16 09:27 编辑

https://funami.lanzouw.com/iZ68P004z48h

ESET 扫描miss，双击高级内存防护杀

但是似乎拦截并不完全

后续智量又内存杀了explorer.exe-MEMRAY:MalThread.A

显示全部楼层 · 发表于 2022-2-16 09:26:24

火绒扫描miss all
智量kill all

显示全部楼层 · 发表于 2022-2-16 09:29:05

WD不报。

显示全部楼层 · 发表于 2022-2-16 09:33:22

F-S / Avira

两个 Trojan.TR/Crypt.XPACK.Gen

显示全部楼层 · 发表于 2022-2-16 09:33:25

本帖最后由 ICzcz 于 2022-2-16 09:34 编辑

妈啊

ESET高级内存防护杀居然发威了

不过你好勇啊，我有MDE保底我都不敢用ESET双击

@swizzer

显示全部楼层 · 发表于 2022-2-16 09:34:27

重复了你们动作咋这么快

显示全部楼层 · 发表于 2022-2-16 09:35:26

bd kill

显示全部楼层 · 发表于 2022-2-16 09:35:28

kuroandsan 发表于 2022-2-16 09:34
重复了你们动作咋这么快

快如闪电~~

显示全部楼层 · 发表于 2022-2-16 09:36:04

ICzcz 发表于 2022-2-16 09:33
妈啊

ESET高级内存防护杀居然发威了

因为我笃定ESET内存防护会杀这种知名家族，所以就大胆双击了

显示全部楼层 · 发表于 2022-2-16 09:39:53

swizzer 发表于 2022-2-16 09:36
因为我笃定ESET内存防护会杀这种知名家族，所以就大胆双击了

我认为等会ELG会灭杀

知名病毒通常都过不了第一层杀毒

[病毒样本] #Qakbot