MB样本 (4.12) x310

薪媛

小新爱打小怪兽 发表于 2022-4-14 09:45
小团队版？

企业

小新爱打小怪兽

薪媛 发表于 2022-4-14 09:52
企业

企业版也这么拉跨的吗~~~

谈谈MEMZ

1518589226 发表于 2022-4-14 09:48
fs elements agent 是 公司买的 ？ 更新服务器是域内url 还是fs的服务器？

30天试用（

huangzihang

BD扫描301x
双击未试

真小读者

2022-04-14 16:25:26        木马        删除成功        Malware.XmCode.az        D:\下载\MB4.12\ (228).exe>>?\occtaux.dll       
2022-04-14 16:25:26        木马        删除成功        Trojan-Spy.Win32.Qukart.c        D:\下载\MB4.12\ (97).exe       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (81).exe       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (57).exe       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (288).exe       
2022-04-14 16:25:26        木马        删除成功        Trojan-Spy.Win32.Qukart.c        D:\下载\MB4.12\ (283).exe       
2022-04-14 16:25:26        木马        删除成功        Trojan-Downloader.Win32.Heur.an        D:\下载\MB4.12\ (237).exe       
2022-04-14 16:25:26        木马        删除成功        Malware.XmCode.az        D:\下载\MB4.12\ (167).exe>>?\occtaux.dll       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (222).exe       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (20).exe       
2022-04-14 16:25:26        蠕虫        删除成功        Worm.Win32.WanaDecryptor.ga        D:\下载\MB4.12\ (2).exe       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (195).exe       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (154).exe       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (152).exe       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (150).exe       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (139).exe       
2022-04-14 16:25:26        其他        删除成功        Malware.Win32.Confusion.a        D:\下载\MB4.12\ (130).exe

微点扫描17X

ζ。路·枫

腾讯管家剩6

ANY.LNK

MS Defender：解压+扫描+手动查看文件Kill all（清空整个文件夹内的所有文件）。

anthonyqian

ANY.LNK 发表于 2022-4-17 09:27
MS Defender：解压+扫描+手动查看文件Kill all。

样本不新鲜了…

不过这些样本里面有几个无效损坏的 kill all也蛮扯的…

ANY.LNK

anthonyqian 发表于 2022-4-17 09:39
样本不新鲜了…

不过这些样本里面有几个无效损坏的 kill all也蛮扯的…

奇怪的机器学习……
而且最后有些仍触发了自动上报，按理说已经收集到的样本过去这么多天不会再这样了才对……