Solarmarker x1

显示全部楼层 · 发表于 2022-3-27 23:21:29

来自MB，发帖时 VT 4/66，Avast检测为DropperX-gen

https://wwz.lanzouh.com/iAQoJ025qllg

显示全部楼层 · 发表于 2022-3-27 23:23:58

ESET miss

显示全部楼层 · 发表于 2022-3-27 23:31:07

Hibike 发表于 2022-3-27 23:23
ESET miss

ESET payload应该能杀

显示全部楼层 · 发表于 2022-3-27 23:43:13

本帖最后由 swizzer 于 2022-3-27 23:54 编辑

智量双击miss？
@智量官方

重启后倒是拦截了对Powershell的调用

显示全部楼层 · 发表于 2022-3-28 00:01:29

anthonyqian 发表于 2022-3-27 23:31
ESET payload应该能杀

这个样本我似乎有印象···
他那个payload是加密过的，需要内存解密，当时我直接把payload上报卡巴，卡巴表示无害

不过当时是通过msi投递的样本，现在有所进化

显示全部楼层 · 发表于 2022-3-28 10:00:37

火绒miss

显示全部楼层 · 发表于 2022-3-28 10:23:50

fs miss

显示全部楼层 · 发表于 2022-3-28 12:43:12

Sophos 双击检测

AMSI/SolarM-A

显示全部楼层 · 发表于 2022-3-28 13:43:30

eset kill

显示全部楼层 · 发表于 2022-3-28 13:57:55

KES HEUR:Trojan.MSIL.Agentb.gen

[病毒样本] Solarmarker x1