GuLoader x1

显示全部楼层 · 发表于 2022-3-22 14:53:13

来自MB，发帖时首次上传VT，10/67

Avast扫描检测为NSIS:Dropper-gen

显示全部楼层 · 发表于 2022-3-22 14:55:26

Kaspersky
HEUR:Trojan.Win32.Shelsy.gen

显示全部楼层 · 发表于 2022-3-22 15:02:14

ESET

NSIS/Injector.ARQ

显示全部楼层 · 发表于 2022-3-22 15:19:40

看起来金山的鹰眼威胁情报似乎没有接入毒霸云
样本SHA-1：877aab359c8cc651a911ef5dabce229db13af584
鹰眼报报未知：https://ti.duba.net/file?hash=87 ... f5dabce229db13af584
毒霸云杀

显示全部楼层 · 发表于 2022-3-22 15:33:49

SOPHOS MISS

显示全部楼层 · 发表于 2022-3-22 15:39:27

Emsisoft：

2022/3/22 15:38:48
Behavior Blocker detected suspicious behavior "CryptoMalware" of C:\Users\123\Desktop\ce4591da9877bf63b3559cbbbd7f8a2fc1163ed9d42f62d4d3c6003e0aeb43d4.exe (SHA1: 877AAB359C8CC651A911EF5DABCE229DB13AF584)
2022/3/22 15:38:49
A notification message "Suspicious behavior has been found in the following program: C:\Users\123\Desktop\ce4591da9877bf63b3559cbbbd7f8a2fc1163ed9d42f62d4d3c6003e0aeb43d4.exe" has been shown

复制代码

显示全部楼层 · 发表于 2022-3-22 15:47:36

aboringman 发表于 2022-3-22 15:39
Emsisoft：

CryptoMalware

显示全部楼层 · 发表于 2022-3-22 15:57:33

火绒扫描miss

显示全部楼层 · 发表于 2022-3-22 18:30:34

FSCS比G DATA拦截靠前

显示全部楼层 · 发表于 2022-3-22 18:38:52

Microsoft Defender kill

[病毒样本] GuLoader x1