Stealer msi x1

显示全部楼层 · 发表于 2022-5-11 18:12:28

来自Anyrun，VT 4/58，payload 12/67

ESET 扫描机器学习杀，LiveGuard也杀。

显示全部楼层 · 发表于 2022-5-11 18:22:05

运行杀

显示全部楼层 · 发表于 2022-5-11 18:27:54

360安全卫士极速版扫描miss，智量扫描|miss

显示全部楼层 · 发表于 2022-5-11 18:38:59

杀衍生物。

显示全部楼层 · 发表于 2022-5-11 18:49:29

只报告模式实时防护检测到威胁。未对该文件采取任何操作。C:\Users\86189\AppData\Local\Temp\Security Policy\Helper.exe 是恶意软件 Gen:Suspicious.Cloud.2.Ym0@aiJivzd。要对威胁采取操作，请联系您的系统管理员。

显示全部楼层 · 发表于 2022-5-11 18:53:51

kaspersky 双击

显示全部楼层 · 发表于 2022-5-11 19:17:30

默认允许（

显示全部楼层 · 发表于 2022-5-11 19:18:37

Hibike 发表于 2022-5-11 19:17
默认允许（

诺顿今天大拉跨。。。。

显示全部楼层 · 发表于 2022-5-11 19:30:39

本帖最后由 aboringman 于 2022-5-11 19:50 编辑

Now

双击杀衍生物后本体报错。

显示全部楼层 · 发表于 2022-5-11 19:58:42

catchpulse

[病毒样本] Stealer msi x1