Spyware 超大样本 x2

显示全部楼层 · 发表于 2022-5-23 23:20:49

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
23/5/2022 下午 11:18:44;Real-time file system protection;file;C:\Users\123\OneDrive\桌面\contract to promote the collection.pdf.scr;Suspicious Object;cleaned by deleting;PIXEL\123;Event occurred during an attempt to access the file by the application: C:\Windows\explorer.exe (E29739445A000EAD41A8902C67269FE5D74EEEAA).;18E895C66101BB60C0C0AF217FD0F4D38CDE01D4;23/5/2022 下午 11:18:12
23/5/2022 下午 11:18:53;Real-time file system protection;file;C:\Users\123\OneDrive\桌面\Document AIF (Compressed).docx.scr;Suspicious Object;cleaned by deleting;PIXEL\123;Event occurred during an attempt to access the file by the application: C:\Windows\explorer.exe (E29739445A000EAD41A8902C67269FE5D74EEEAA).;FF24603C8E0829D4761F13153EFBD22C00DAE713;23/5/2022 下午 11:18:13

显示全部楼层 · 发表于 2022-5-23 23:30:22

卡巴有新报法了？generic不再是万能报法了吗

显示全部楼层 · 发表于 2022-5-23 23:56:08

这个Badex好像是Bad Extension我记得...？
改文件名双击看看

显示全部楼层 · 发表于 2022-5-24 00:11:26

Jirehlov1234 发表于 2022-5-23 23:56
这个Badex好像是Bad Extension我记得...？
改文件名双击看看

改成了.exe 关闭ESET实时扫描

双击首先触发ESET的高级内存扫描，报MSIL/Spy.Agent.DFY 特洛伊木马的变量。

在ESET中排除这个检测名，再双击直到进程自退，KART都没有反应。

显示全部楼层 · 发表于 2022-5-24 00:17:14

anthonyqian 发表于 2022-5-24 00:11
改成了.exe 关闭ESET实时扫描

双击首先触发ESET的高级内存扫描，报MSIL/Spy.Agent.DFY 特洛 ...

那就是了，按后缀组合报的。也算一种实用的防御手段。

显示全部楼层 · 发表于 2022-5-24 00:17:28

anxiety520 发表于 2022-5-23 23:30
卡巴有新报法了？generic不再是万能报法了吗

笑死了，把一个KSN信誉未知的安全exe应用程序，改名为xxx.pdf.scr，即可触发这个PDM:Trojan.Win32.Badex.c报法

显示全部楼层 · 发表于 2022-5-24 01:50:43

360 双击

显示全部楼层 · 发表于 2022-5-24 11:00:49

MD 双击 blocked 1x

显示全部楼层 · 发表于 2022-5-24 11:23:05

火绒扫描 miss all

显示全部楼层 · 发表于 2022-5-24 14:03:15

诺顿双击miss all

[病毒样本] Spyware 超大样本 x2

评分

本帖子中包含更多资源

本帖子中包含更多资源