Signed Redline stealer x2

显示全部楼层 · 发表于 2022-6-14 22:07:12

本帖最后由开开心心卖手机于 2022-6-14 22:19 编辑

avast kill 一个诺顿虚拟机双击miss

EMSI 好像自己家的引擎入库了

显示全部楼层 · 发表于 2022-6-14 22:17:42

卡巴还没拉黑啊，拉跨了

显示全部楼层 · 发表于 2022-6-14 22:27:37

lvseqiji 发表于 2022-6-14 22:17
卡巴还没拉黑啊，拉跨了

刚刚上云分析已经是恶意了。估计KSN快了吧。确实有点慢了。

显示全部楼层 · 发表于 2022-6-14 22:40:45

显示全部楼层 · 发表于 2022-6-14 22:50:11

kyuno1 发表于 2022-6-14 22:27
刚刚上云分析已经是恶意了。估计KSN快了吧。确实有点慢了。

KSN不是万能的，这样本不上报的话想拉黑大概率要等几天了

显示全部楼层 · 发表于 2022-6-14 23:40:24

咖啡 2X

显示全部楼层 · 发表于 2022-6-15 08:42:29

WD扫描miss，没有虚拟机，哪位勇士双击试试

显示全部楼层 · 发表于 2022-6-15 08:58:36

norton 1x 剩余一个双击miss

显示全部楼层 · 发表于 2022-6-15 11:16:36

crowdstrike miss 双击后任务管理器出现了几秒钟

[病毒样本] Signed Redline stealer x2