#RaccoonStealer

显示全部楼层 · 发表于 2022-2-18 20:50:19

swizzer 发表于 2022-2-18 20:35
为什么我这里FSP又是miss all···双击DG也没反应

+1 我也是，我以为这种Packed的DG会拦截的。。。

显示全部楼层 · 发表于 2022-2-18 21:10:40

咖啡扫描3X

显示全部楼层 · 发表于 2022-2-18 22:25:52

Avast all
Win32:CrypterX-gen[Trj]

显示全部楼层 · 发表于 2022-2-18 22:30:37

本帖最后由 ericdj 于 2022-2-18 22:33 编辑

为嘛体积这么大？

Norton 下载智能分析 kill x2
文件名: Raccoon.exe 威胁名称: Heur.AdvML.B
文件名: Racco.exe 威胁名称: Heur.AdvML.B （现在是0kb）

显示全部楼层 · 发表于 2022-2-18 22:31:00

ericdj 发表于 2022-2-18 22:30
为嘛体积这么大？

Norton 纯扫描 kill x2

为了过掉机器学习

显示全部楼层 · 发表于 2022-2-18 22:33:25

swizzer 发表于 2022-2-18 22:31
为了过掉机器学习

小伙子不讲武德啊

显示全部楼层 · 发表于 2022-2-18 22:34:35

本帖最后由 swizzer 于 2022-2-18 22:37 编辑

ericdj 发表于 2022-2-18 22:33
小伙子不讲武德啊

你看铁壳不就有一个没杀吗

智量直接被全部过了

VT上的ML也是基本都倒下了（除了Cylance这种误报奇高的家伙）

显示全部楼层 · 发表于 2022-2-18 22:35:46

swizzer 发表于 2022-2-18 22:34
你看铁壳不久有一个没杀吗

智量直接被全部过了

u1s1 还真没注意到，最近脑袋一坨浆糊，偶尔来看看结果，手痒就扫描下

显示全部楼层 · 发表于 2022-2-18 22:41:06

上报了两个体积相对较小的，被自动分析了

Raccoon.exe TR/AD.StellarStealer.fa34af

Racco.exe TR/AD.StellarStealer.2aa882

显示全部楼层 · 发表于 2022-2-18 22:46:39

本帖最后由 wh759626933 于 2022-2-18 22:49 编辑

BEST扫描miss all，双击沙盒1x，atc2x

[病毒样本] #RaccoonStealer