#Signed #Netwire (2022-05-18)

显示全部楼层 · 发表于 2022-5-18 09:13:03

663219623 发表于 2022-5-18 07:10
瑞星直接杀了

截个图还要下载下来才能看？

显示全部楼层 · 发表于 2022-5-18 09:19:38

WD 下载下来后不到一分钟，自动杀压缩包：Trojan:Script/Ulthar.A!ml

但exe程序扫描不杀

显示全部楼层 · 发表于 2022-5-18 09:21:08

开了合规的Microsoft Defender for Endpoint 报企业不需要的软件

显示全部楼层 · 发表于 2022-5-18 09:44:04

MD 双击exe
安装及运行过程中触发首次看到时阻止，随后被过

显示全部楼层 · 发表于 2022-5-18 09:46:19

LSPD 发表于 2022-5-18 09:44
MD 双击exe
安装及运行过程中触发首次看到时阻止，随后被过

应该会很快云拉黑了

显示全部楼层 · 发表于 2022-5-18 09:47:37

喀反发表于 2022-5-18 09:46
应该会很快云拉黑了

这次主防也被过惹

看看多长时间能拉黑

显示全部楼层 · 发表于 2022-5-18 09:49:34

LSPD 发表于 2022-5-18 09:47
这次主防也被过惹
看看多长时间能拉黑

MDE和MD的差距好大，这两不应该共享威胁情报信息吗

显示全部楼层 · 发表于 2022-5-18 09:51:18

ADS，MB，腾讯电脑管家扫描均miss，智量扫描1X

显示全部楼层 · 发表于 2022-5-18 09:52:57

喀反发表于 2022-5-18 09:49
MDE和MD的差距好大，这两不应该共享威胁情报信息吗

氪金的力量（不是

显示全部楼层 · 发表于 2022-5-18 12:19:09

本帖最后由 aboringman 于 2022-5-18 12:55 编辑

双击360杀两衍生物

2022-05-18 12:51:51 木马程序(Trojan.Generic)MD5:c7b8831be20f923967cb9270080a3d98 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\program files (x86)\XXXX\artists.dll
2022-05-18 12:50:28 发现木马：HEUR/QVM10.2.56B5.Malware.Gen 已清除 C:\Program Files (x86)\XXXX\run7.exe

复制代码

[病毒样本] #Signed #Netwire (2022-05-18)