#Qakbot

ICzcz

Solomondemeter 发表于 2022-2-16 10:09
没有，最新的库也一样

上传LiveGrid试试

或者等上几分钟，会自动入库/拉黑的

ICzcz

swizzer 发表于 2022-2-16 10:06
现在我这里入库了一个···但是另一个没杀，检查信誉也是未知

1. 时间;组件;事件;用户
   
2. 2022/2/16 9:37:02;ESET 内核;文件“ikgbfwdesotecd.ocx”已发送到 ESET 病毒实验室以供分析。;SYSTEM
   
3. 2022/2/16 9:37:28;ESET 内核;文件“nhbgvfrected.ocx”已发送到 ESET 病毒实验室以供分析。;SYSTEM
   

复制代码

分析=入库

不过可能要等会

估计报毒名会是K开头的或G开头的

ICzcz

kuroandsan 发表于 2022-2-16 10:07
震惊，ELG居然能杀了

我没见过几个国外正经病毒能过ELG第一层的

swizzer

ICzcz 发表于 2022-2-16 10:13
分析=入库

不过可能要等会

看我这里的时间

1. 时间;组件;事件;用户
   
2. 2022/2/16 9:13:01;ESET 内核;文件“ikgbfwdesotecd.ocx”已发送到 ESET 病毒实验室以供分析。;SYSTEM
   
3. 2022/2/16 9:16:31;ESET 内核;文件“nhbgvfrected.ocx”已发送到 ESET 病毒实验室以供分析。;SYSTEM
   

复制代码

ICzcz

swizzer 发表于 2022-2-16 10:14
看我这里的时间

这。。。

不过他们上班时间可能使我们的5点左右

ICzcz

我好像又把楼带歪了




@swizzer

好像是不是歪楼有糖吃诶

那我要加油多歪一歪

kuroandsan

ICzcz 发表于 2022-2-16 10:14
我没见过几个国外正经病毒能过ELG第一层的

说得我有点想用essp试试了

ICzcz

kuroandsan 发表于 2022-2-16 10:24
说得我有点想用essp试试了

可以试试啊

ICzcz

@swizzer

G报毒入库

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2022/2/16 10:24:15;文件系统实时防护;文件;F:\AD\#Samples\ikgbfwdesotecd.ocx;Win32/GenKryptik.FQXK 特洛伊木马 的变量;已通过删除清除;NT AUTHORITY\SYSTEM;尝试通过应用程序访问文件时发生事件: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe (353AFA7A17B103171156D0CA62AB1919F6341FAF).;C8EBAF8E25077D5194BD2CCD3F05D9E31DD772FB;2022/2/16 9:36:18
   
3. 2022/2/16 10:24:25;文件系统实时防护;文件;F:\AD\#Samples\nhbgvfrected.ocx;Win32/GenKryptik.FQXK 特洛伊木马 的变量;已通过删除清除;NT AUTHORITY\SYSTEM;尝试通过应用程序访问文件时发生事件: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe (353AFA7A17B103171156D0CA62AB1919F6341FAF).;54BA57D674DF0FB5CDF563F4B9165DC4E9D9E75A;2022/2/16 9:36:18
   

复制代码

小难民

小a没反应