Upgraded Signed SolarMarker VT 8/65 (2022-05-25)

显示全部楼层 · 发表于 2022-5-29 23:10:12

swizzer 发表于 2022-5-28 23:31
阻止后，重启powershell成功运行，智量内存防护无反应。
@智量官方

我们这阻止后，恶意程序并没有像它之前的家族那样将PowerShell快捷方式写入启动文件夹。从你的截图来看，流量是0应该是没有与CC通讯，所依内存防护无反应。至于智量自退的问题我们这无法重现。

另外此恶意程序我们几周前的毒库都是可以静态查杀的。

显示全部楼层 · 发表于 2022-5-30 01:09:05

智量官方发表于 2022-5-29 23:10
我们这阻止后，恶意程序并没有像它之前的家族那样将PowerShell快捷方式写入启动文件夹。从你的截图来看， ...

感谢告知。测试的详细信息我已通过QQ发送给您，希望能对排查问题有所帮助。

显示全部楼层 · 发表于 2022-5-31 21:07:43

KolominaAntiVirus
360引擎杀

[病毒样本] Upgraded Signed SolarMarker VT 8/65 (2022-05-25)