#Signed #Follina #CVE-2022-30190 #Australia (2022-05)

显示全部楼层 · 发表于 2022-6-3 16:48:52

秋日之殇发表于 2022-6-3 15:33
卡巴加白了3个样本
----------------------------

卡巴已UDS拉黑，真快（（

显示全部楼层 · 发表于 2022-6-3 16:52:53

IE打开咋这样了

显示全部楼层 · 发表于 2022-6-3 16:53:02

kuroandsan 发表于 2022-6-3 16:35
Norton 2x
Sevntx64.exe - Backdoor.ASync
loader.exe - Downloader

FS这针对性蹲点拉黑MB的样本，有点玩不起的感觉

显示全部楼层 · 发表于 2022-6-3 16:53:58

本帖最后由 lvseqiji 于 2022-6-3 17:12 编辑

kuroandsan 发表于 2022-6-3 16:43
双击看看

正在虚拟机上装红伞，不过我感觉可能会翻车，毕竟这几年都没见过sentry表现

更新：翻车，没任何反应

显示全部楼层 · 发表于 2022-6-3 16:58:51

Kingbatsoft 发表于 2022-6-3 16:52
IE打开咋这样了

应该是你的IE浏览器有问题。

不过用别的浏览器也可以触发行为测试。

显示全部楼层 · 发表于 2022-6-3 16:59:36

本帖最后由 kuroandsan 于 2022-6-3 17:00 编辑

lvseqiji 发表于 2022-6-3 16:53
FS这针对性蹲点拉黑MB的样本，有点玩不起的感觉

访问网址fs漏了似乎，被实体机的诺顿拦截

显示全部楼层 · 发表于 2022-6-3 17:06:36

红伞扫描miss

显示全部楼层 · 发表于 2022-6-3 17:07:11

本帖最后由 Kingbatsoft 于 2022-6-3 17:09 编辑

00006666 发表于 2022-6-3 16:58
应该是你的IE浏览器有问题。

不过用别的浏览器也可以触发行为测试。

edge也加载不了

不过实体机作死打开了能加载，难道是因为虚拟机是LTSB？

显示全部楼层 · 发表于 2022-6-3 17:09:20

Kingbatsoft 发表于 2022-6-3 17:07
edge也加载不了

那可能是你用的系统有问题，我这里随便打开一个浏览器都能触发行为……

显示全部楼层 · 发表于 2022-6-3 17:11:12

Kingbatsoft 发表于 2022-6-3 09:07
edge也加载不了
不过实体机作死打开了能加载，难道是因为虚拟机是LTSB？

恭喜，你的虚拟机已经免疫Follina了

[病毒样本] #Signed #Follina #CVE-2022-30190 #Australia (2022-05)