Ousaban 白加黑 x1

显示全部楼层 · 发表于 2022-6-21 18:59:01

本帖最后由 anthonyqian 于 2022-6-21 19:16 编辑

https://cowtransfer.com/s/1bc5188ab8274f

Avira & F-S missed

显示全部楼层 · 发表于 2022-6-21 19:02:43

BD 扫描miss

显示全部楼层 · 发表于 2022-6-21 19:07:58

本帖最后由 rogersg 于 2022-6-21 19:14 编辑

智量
htmlayout.dll - Heur.ML.PE.F

Microsoft Defender
扫描Miss，双击无反应

显示全部楼层 · 发表于 2022-6-21 19:11:54

本帖最后由红豆有绿豆于 2022-6-21 19:14 编辑

eset

显示全部楼层 · 发表于 2022-6-21 19:14:40

360扫描miss

显示全部楼层 · 发表于 2022-6-21 19:19:37

Kaspersky 双击 miss

显示全部楼层 · 发表于 2022-6-21 19:21:12

rogersg 发表于 2022-6-21 19:07
智量
htmlayout.dll - Heur.ML.PE.F

听说这种末尾塞了一堆0增加体积大小来免杀的都会被智量.F

显示全部楼层 · 发表于 2022-6-21 19:22:50

双击拦截黑DLL修改启动项

时间操作说明次数
2022-06-21 19:21:43 [已阻止] 修改开机启动项防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[‰5203625A6Y8]
注册表内容：C:\Users\Administrator\Desktop\ˉ5M›ac\ˉ5M›ac-SystemSpeedup.Maintenance.exe
进程：C:\Users\Administrator\Desktop\ˉ5M›ac\ˉ5M›ac-SystemSpeedup.Maintenance.exe
父进程：C:\Windows\explorer.exe , (103)
风险文件：C:\USERS\ADMINISTRATOR\DESKTOP\ˉ5M›AC\HTMLAYOUT.DLL
防护信息: RD|10, 10, 10||

复制代码

显示全部楼层 · 发表于 2022-6-21 19:29:34

ESET 杀dll：Win32/Spy.Ousaban.AJ
费尔杀dll

显示全部楼层 · 发表于 2022-6-21 19:32:42

Kaspersky double click miss沙盒分析启动后自退，无残留进程

[病毒样本] Ousaban 白加黑 x1