#Fakeinstaller #Remcos (2021-12-20)

显示全部楼层 · 发表于 2022-2-18 17:45:00

火绒 360 扫描miss

显示全部楼层 · 发表于 2022-2-18 18:10:02

瑞星kill，安天miss

显示全部楼层 · 发表于 2022-2-18 19:00:15

761773275 发表于 2022-2-18 17:28
双击

是的

就是双击miss的

显示全部楼层 · 发表于 2022-2-18 19:14:16

SEP 扫描双击missed

显示全部楼层 · 发表于 2022-2-19 21:00:56

这样本能不能也上传一下？
4c88894f3db3123130bf766ea024aa8baba4e9e1bd36d6509f61477e9e9bd345

https://twitter.com/osipov_ar/st ... kpiz-ua84CE9_vfXgLA

显示全部楼层 · 发表于 2022-2-19 21:04:31

Eset小粉絲发表于 2022-2-19 21:00
这样本能不能也上传一下？
4c88894f3db3123130bf766ea024aa8baba4e9e1bd36d6509f61477e9e9bd345

已上报铁壳。。。（按hash上报就是方便

显示全部楼层 · 发表于 2022-2-22 18:43:13

swizzer 发表于 2022-2-18 17:20
单独测试智量，仍然是内存防护杀，但是并没有追踪到恶意行为的源头？只是杀了exe没有侦测到恶意dll文 ...

双击后确实是这种情况，指令追踪需要提升，我们已经加入到计划中，感谢测试

显示全部楼层 · 发表于 2022-3-1 11:57:10

F-Secure的分析又慢又不准。。。

Our analysis has found that the file you submitted is not harmful. Our security products identify it as clean.

[病毒样本] #Fakeinstaller #Remcos (2021-12-20)