6x(2022/2/16)

显示全部楼层 · 发表于 2022-2-16 21:51:28

F-S 扫描剩余三个

显示全部楼层 · 发表于 2022-2-16 21:52:33

本帖最后由智量官方于 2022-2-16 21:54 编辑

swizzer 发表于 2022-2-16 21:01
锁库智量（2022/1/24）

那个DLL是ursnif, IE并不是被注入了，而是利用COM组件调用并启动的IE，本体被结束后，IE不会有任何恶意行为再发生.

4k84cdsmp.exe是MeterPreter, 但我们这双击未成功连上CC，一段时间SYN_SENT无法连接后自退，导致恶意行为未发生。你可以使用一些工具查看网络连接是否也没连上.

显示全部楼层 · 发表于 2022-2-16 22:01:32

swizzer 发表于 2022-2-16 21:23
我这里还不杀···

哦哦哦

sorry 我看错帖子了。。

这个我是扫描之后才杀的@swizzer

显示全部楼层 · 发表于 2022-2-16 22:10:30

anthonyqian 发表于 2022-2-16 21:51
F-S 扫描剩余三个

双击再杀两个。dll文件(#Ursnif) miss。

显示全部楼层 · 发表于 2022-2-16 23:46:02

ESET+WD清空，禁用ESET防护之后WD居然自己启动了，测试扫描变得好麻烦……但是变相把系统的安全增强了不少

显示全部楼层 · 发表于 2022-2-17 00:13:04

本帖最后由 fdsax 于 2022-2-17 00:23 编辑

卡巴扫描5x，另一个不信任（扫描不杀）双击杀

显示全部楼层 · 发表于 2022-2-17 00:34:24

wd杀了加密压缩包

显示全部楼层 · 发表于 2022-2-18 21:09:22

4k84cdsmp.exe

这样本在我这，ESET加白，信誉良好。

上报后，才拉黑。

显示全部楼层 · 发表于 2022-2-18 21:14:09

Eset小粉絲发表于 2022-2-18 21:09
4k84cdsmp.exe

这样本在我这，ESET加白，信誉良好。

说起来我这里似乎还有个恶意样本也是信誉良好，不过我似乎把它删掉了···

等我待会儿看看能不能从邮件发件箱里找到它

[病毒样本] 6x(2022/2/16)

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块