衍生物 4X

显示全部楼层 · 发表于 2022-6-8 11:00:44

https://bbs.kafan.cn/thread-2236658-1-1.html

该样本衍生物

Vt没几家报毒，我还怀疑是不是有效样本

上报之后卡巴全部入库了：

Hello,

New malicious software was found in the attached files. Its detection will be included in the next update.
Thank you for your help.
SearchIndexerService.exe - HEUR:Trojan.Win32.Agent.gen
system_laungher.exe - HEUR:Trojan.Win32.Agent.gen
System_Warning.exe - HEUR:Trojan.Win32.Agent.gen
systemsecurityservice.exe - HEUR:Trojan.Win32.Agent.gen

显示全部楼层 · 发表于 2022-6-8 11:02:43

卡巴禁止下载

显示全部楼层 · 发表于 2022-6-8 11:07:21

杀毒（监控）：2

2022-06-08 11:03:49 恶意软件(QVM10.2.BF1F.Malware.Gen)MD5:95387c242c72cca0e16811b40d46d764 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\未命名文件夹\未命名文件夹\searchindexerservice.exe
2022-06-08 11:03:49 恶意软件(QVM10.2.BF1F.Malware.Gen)MD5:b307431e8122867d00e00fc669932017 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\未命名文件夹\未命名文件夹\system_laungher.exe

复制代码

显示全部楼层 · 发表于 2022-6-8 11:09:00

360miss all
真离谱，今天360引擎睡着了吗

我都懒得上报了

显示全部楼层 · 发表于 2022-6-8 11:11:35

本帖最后由 swizzer 于 2022-6-8 11:33 编辑

没发现外联。似乎需要其他组件调用才会发挥恶意行为。

显示全部楼层 · 发表于 2022-6-8 11:34:13

红伞扫描 0x

显示全部楼层 · 发表于 2022-6-8 11:36:24

本帖最后由 Kingbatsoft 于 2022-6-8 11:43 编辑

ESET 阻止下载Win32/Agent.VCH智量4X

显示全部楼层 · 发表于 2022-6-8 11:37:09

zqs123456 发表于 2022-6-8 11:09
360miss all
真离谱，今天360引擎睡着了吗
我都懒得上报了

你和三楼打一架？

显示全部楼层 · 发表于 2022-6-8 11:38:47

Kingbatsoft 发表于 2022-6-8 11:37
你和三楼打一架？

我的设置是全激进的，不一样很正常。

正常情况下以其他人为准。

显示全部楼层 · 发表于 2022-6-8 11:39:25

aboringman 发表于 2022-6-8 11:38
我的设置是全激进的，不一样很正常。

正常情况下以其他人为准。

ok。怀疑是因为QVM？

[病毒样本] 衍生物 4X

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块