#Solarmarker (2022/4/6)

显示全部楼层 · 发表于 2022-4-10 15:18:55

本帖最后由 swizzer 于 2022-4-10 15:26 编辑

https://funami.lanzoub.com/iWSPo02y7jeh

显示全部楼层 · 发表于 2022-4-10 16:18:51

运行后卡巴AMSI杀
随后主防跟进

显示全部楼层 · 发表于 2022-4-10 15:27:42

小红伞

2022-04-10 15:26:48,078 WARNING: file=c:\Downloads\missed\download.exe type=trojan alert=[TR/Dropper.Gen] desc=[Is the Trojan horse TR/Dropper.Gen]

复制代码

显示全部楼层 · 发表于 2022-4-10 15:28:03

火绒扫描miss

显示全部楼层 · 发表于 2022-4-10 15:29:00

ESET miss

显示全部楼层 · 发表于 2022-4-10 15:40:47

本帖最后由秋日之殇于 2022-4-10 15:41 编辑

PdfMerge卡巴信任，download奔溃了

显示全部楼层 · 发表于 2022-4-10 15:45:04

Avast missed

显示全部楼层 · 发表于 2022-4-10 15:48:01

秋日之殇发表于 2022-4-10 15:40
PdfMerge卡巴信任，download奔溃了

可能需要Win 10环境

显示全部楼层 · 发表于 2022-4-10 15:56:18

卡巴missed

事件: 任务已启动
应用程序名称: avp.exe
应用程序路径: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 21.3
设置: 安全级别: 最优,机器学习和特征码分析: 是,启发式分析: 中度扫描,扫描技术: iSwift: 是, iChecker: 是,检测到威胁后的操作: 清除；如果清除失败则删除
用户: DELL-OPTIPLEX\DELL
用户类型: 活动用户
组件: 病毒扫描
结果: 任务已启动
事件: 任务已完成
应用程序名称: avp.exe
应用程序路径: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 21.3
用户: DELL-OPTIPLEX\DELL
用户类型: 活动用户
组件: 病毒扫描
结果: 任务已完成

显示全部楼层 · 发表于 2022-4-10 15:56:25

360未知

显示全部楼层 · 发表于 2022-4-10 16:06:25

BD miss

[病毒样本] #Solarmarker (2022/4/6)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块