AsyncRAT loader x1

显示全部楼层 · 发表于 2022-5-22 15:43:13

瑞星安全云终端已拉黑

显示全部楼层 · 发表于 2022-5-22 15:43:41

IamAngry 发表于 2022-5-22 13:31
Dr.Web防火墙拦截

也就这不智能的防火墙存在感比较强了

显示全部楼层 · 发表于 2022-5-22 15:44:07

IamAngry 发表于 2022-5-22 14:19
奇安信是不是在样本区蹲点了啊，云反应的这么快

瑞星也拉黑了，机器拉黑的吧

显示全部楼层 · 发表于 2022-5-22 16:17:50

本帖最后由 IamAngry 于 2022-5-22 16:21 编辑

夜光星发表于 2022-5-22 15:43
也就这不智能的防火墙存在感比较强了

关键是它也没啥辅助判断的手段，就拦了完事
现在Dr.web的DPH也是越来越没存在感了，样本区的东西过了扫描基本上就没了，DPH屁都不放一个

显示全部楼层 · 发表于 2022-5-22 16:27:33

lvzhiwei 发表于 2022-5-22 15:44
瑞星也拉黑了，机器拉黑的吧

果然是机器拉黑，改md5后被过

显示全部楼层 · 发表于 2022-5-22 16:28:49

hipoxiaxxx 发表于 2022-5-22 16:27
果然是机器拉黑，改md5后被过

应该说是机器按照md5自动拉黑的，诺顿，mcafee也是这样

显示全部楼层 · 发表于 2022-5-22 19:08:58

IamAngry 发表于 2022-5-22 16:17
关键是它也没啥辅助判断的手段，就拦了完事
现在Dr.web的DPH也是越来越没存在感了，样本区的东西 ...

估计人才流失严重了，几年没进步有点离谱

显示全部楼层 · 发表于 2022-5-22 20:46:56

夜光星发表于 2022-5-22 19:08
估计人才流失严重了，几年没进步有点离谱

俄罗斯安全领域的能人应该都去卡巴了，Drweb只剩下些残羹剩饭，beta提了bug修一个多月都没修好

显示全部楼层 · 发表于 2022-5-22 20:54:40

我开始质疑在周末上班的工程师了。。。

e61e065a8dc7ea34d22043e832f9a1c3.exe - MSIL/PSW.Discord.AJH trojan

估计是抄样本名字添加检测的。

显示全部楼层 · 发表于 2022-5-22 21:08:00

Eset小粉絲发表于 2022-5-22 20:54
我开始质疑在周末上班的工程师了。。。

e61e065a8dc7ea34d22043e832f9a1c3.exe - MSIL/PSW.Discord.AJH ...

看了下，跟Discord确实没关系···

[病毒样本] AsyncRAT loader x1