#Qbot #Downloader (2022/3/29)

显示全部楼层 · 发表于 2022-3-30 11:30:52

本帖最后由 kuroandsan 于 2022-3-30 11:44 编辑

Hibike 发表于 2022-3-30 11:25
衍生物FS没杀？~~不出意外的话%ProgramData%下应该有3个ocx~~

应该是有拦截吧，就是不知道有无侧漏

（梦幻同屏）

显示全部楼层 · 发表于 2022-3-30 12:10:10

本帖最后由 swizzer 于 2022-3-30 12:12 编辑

kuroandsan 发表于 2022-3-30 11:30
应该是有拦截吧，就是不知道有无侧漏

那三个ocx应该杀掉才对

VT上红伞是杀了的

复制代码

显示全部楼层 · 发表于 2022-3-30 12:14:07

swizzer 发表于 2022-3-30 12:10
那三个ocx应该杀掉才对

VT上红伞是杀了的

拦截加载也是拦截（不是）

显示全部楼层 · 发表于 2022-3-31 03:42:25

MS Defender：入库Kill ALL，其中13个修复，但不知道有没有修好

[病毒样本] #Qbot #Downloader (2022/3/29)