一个神奇的样本 1X

显示全部楼层 · 发表于 2022-5-7 12:58:56

Overlay。。。

显示全部楼层 · 发表于 2022-5-7 13:13:54

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
HEUR:Trojan-Downloader.MSIL.Agent.gen
Thank you for your help.

显示全部楼层 · 发表于 2022-5-7 13:17:16

本帖最后由 Hibike 于 2022-5-7 13:26 编辑

#RedLine

https://transfer.sh/get/b02fuU/Ikwtsw_Dlwusohh.jpg

复制代码

绕来绕去还是通过Process Hollowing注入AppLaunch.exe···

显示全部楼层 · 发表于 2022-5-7 13:59:24

WD miss，已經提交。

显示全部楼层 · 发表于 2022-5-7 14:00:38

Keyang556c 发表于 2022-5-7 13:59
WD miss，已經提交。

我也提交了

显示全部楼层 · 发表于 2022-5-7 15:51:15

swizzer 发表于 2022-5-7 12:58
Overlay。。。

现在报毒名称已经变了，而且很奇怪实时监控不报，扫描才报

显示全部楼层 · 发表于 2022-5-7 16:07:19

实时监控不杀的原因，大概是文件太大了···所以写入时不报毒。不过执行时还是会杀。

报毒名称变化是因为入库了。对于一些流行家族，智量即使启发能杀，后续也会入库的。

显示全部楼层 · 发表于 2022-5-7 16:22:54

swizzer 发表于 2022-5-7 16:07
实时监控不杀的原因，大概是文件太大了···所以写入时不报毒。不过执行时还是会杀。

报毒名称变化是因 ...

一直很好奇智量流式更新的特征库是什么概念，传统杀软的特征匹配吗

显示全部楼层 · 发表于 2022-5-7 16:31:01

lvseqiji 发表于 2022-5-7 16:22
一直很好奇智量流式更新的特征库是什么概念，传统杀软的特征匹配吗

官方曾经说过是~~一种时间复杂度更低的~~特征匹配

显示全部楼层 · 发表于 2022-5-7 16:49:10

swizzer 发表于 2022-5-7 16:31
官方曾经说过是~~一种时间复杂度更低的~~特征匹配

听起来像是某种哈希

[病毒样本] 一个神奇的样本 1X

本帖子中包含更多资源

评分

浏览过的版块