Suspicious

显示全部楼层 · 发表于 2022-4-6 23:54:43

BD扫描过
双击启动检查更新时报毒
Command line parameters: "D:\Virus\infected\PVGfsc\Isname.exe"
Detection ID: SuspiciousBehavior.A445FF2C399477CA

显示全部楼层 · 发表于 2022-4-7 07:59:49

火绒未报

显示全部楼层 · 发表于 2022-4-7 08:10:21

智量盾锁定病毒库(4月5号 23:37），扫描Miss all

更新病毒库至今早(4月7号 7:41），扫描仍Mill all

显示全部楼层 · 发表于 2022-4-7 11:37:07

https://bbs.kafan.cn/thread-2231548-1-1.html

不出意外的话，这个包里面那个700MB+的dll文件就是该贴样本最后的Payload

显示全部楼层 · 发表于 2022-4-7 18:40:14

卡巴运行毫无反应

显示全部楼层 · 发表于 2022-4-7 18:42:22

Avast

杀 EDSDK.dll 报 CrypterX-gen

显示全部楼层 · 发表于 2022-4-7 21:09:02

fsp kill dll

[可疑文件] Suspicious