火绒miss样本x1

显示全部楼层 · 发表于 2022-5-31 09:41:31

本帖最后由 kyuno1 于 2022-5-31 09:43 编辑

https://pan.huang1111.cn/s/vKn2FE
火绒扫描双击miss 文件释放。管家x1.文件落地杀， kis扫描miss，KSN未知，未双击已上报。

显示全部楼层 · 发表于 2022-5-31 09:50:47

本帖最后由 kyuno1 于 2022-5-31 09:52 编辑

讲下这个又是从TG找到的样本。其实这些中文频道的所谓的礼物，汉化包，新奇新闻链接跳转。都是针对中国人的。首先考虑的到的无非3款国内主流杀软。360 火绒管家。其他的杀软占有量低，相关的bypass肯定是针对国内主流杀软，360因为以前名气搞臭了，但是如果用极速版或者会自定义调整还是很不错的，所以更多人可能会选择火绒管家类似的。虽说保护不了所有人，如果miss了麻烦上报，谢谢各位了。

显示全部楼层 · 发表于 2022-5-31 09:44:47

显示全部楼层 · 发表于 2022-5-31 09:48:17

毒霸miss

显示全部楼层 · 发表于 2022-5-31 09:50:49

本帖最后由 GreatMOLA 于 2022-5-31 09:55 编辑

实体机ESSP kill

360 miss 已上报虚拟机中双击后实体机拦截网络通信

显示全部楼层 · 发表于 2022-5-31 09:53:08

WD扫描miss
双击：

显示全部楼层 · 发表于 2022-5-31 09:55:42

日期       组件       代码       事件
2022/5/31 9:51       SpIDer Guard       侦测到威胁             svchost.txt       Trojan.Packed.25561       已隔离       C:\Users\Public\Music\1653961828\svchost.txt
2022/5/31 9:50       SpIDer Gate       威胁已被拦截             a?=1653961828       Trojan.Packed.25561       已阻断       http://23.225.128.198:4395/a?=1653961828
2022/5/31 9:50       SpIDer Gate       威胁已被拦截             a?=1653961828       Trojan.Packed.25561       已阻断       http://23.225.128.198:4395/a?=1653961828
2022/5/31 9:50       SpIDer Gate       威胁已被拦截             a?=1653961828       Trojan.Packed.25561       已阻断       http://23.225.128.198:4395/a?=1653961828

大蜘蛛双击阻挡，但未能删除原文件。阻断的是新的木马下载地址

显示全部楼层 · 发表于 2022-5-31 09:58:44

本帖最后由清蒸波波面于 2022-5-31 10:05 编辑

智量MISS
五分钟后再查已入库

显示全部楼层 · 发表于 2022-5-31 09:59:49

本帖最后由 00006666 于 2022-5-31 10:48 编辑

编辑

显示全部楼层 · 发表于 2022-5-31 10:03:10

BDTS miss，双击没杀衍生物，但OTP疯狂拦截连接的地址

[病毒样本] 火绒miss样本x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块