可疑樣本X1

显示全部楼层 · 发表于 2022-6-26 09:55:13

Jirehlov1234 发表于 2022-6-26 09:52
注入avp你得先0day穿掉卡巴的自保，magniber还不至于这么丧心病狂

如果都能穿卡巴自保了，直接关闭卡巴难道不比注入更靠谱

显示全部楼层 · 发表于 2022-6-26 10:16:11

huangzihang 发表于 2022-6-26 00:40
下一次直接注入avp.exe

随机随到杀软才是真的寄（自投罗网），当然有几层也说过注入失败的话会找别人下手（

显示全部楼层 · 发表于 2022-6-26 10:19:14

本帖最后由企稳向好于 2022-6-26 10:20 编辑

aboringman 发表于 2022-6-26 10:16
随机随到杀软才是真的寄（自投罗网），当然有几层也说过注入失败的话会找别人下手（

之前AhnLab的更新程序就被勒索针对性利用过，没记错的话应该是Sodinokibi

显示全部楼层 · 发表于 2022-6-26 10:48:27

360杀毒扫描日志
病毒库版本：2022-06-26 10:10
扫描时间：2022-06-26 10:47:51
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：1
扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：
扫描内容
----------------------
C:\Users\Default\Desktop\MS.Upgrade.Database.Cloud.msi
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
C:\Users\Default\Desktop\MS.Upgrade.Database.Cloud.msi 感染型病毒(Win32/Trojan.Crypmod.HnoASuEA) 已删除

复制代码

显示全部楼层 · 发表于 2022-6-26 21:57:21

吐了经多次测试，BD的报法又回到GenericKD了

Trojan.Ransom.PHT -> Trojan.GenericKD.39872938

显示全部楼层 · 发表于 2022-6-26 22:02:56

anthonyqian 发表于 2022-6-26 21:57
吐了经多次测试，BD的报法又回到GenericKD了

催了几个月的所谓通杀特征，最终还是回归自动机了

显示全部楼层 · 发表于 2022-6-26 22:14:38

lvseqiji 发表于 2022-6-26 22:02
催了几个月的所谓通杀特征，最终还是回归自动机了

显然这个不是通杀，只是GenericKD换了个精确的名称罢了

[可疑文件] 可疑樣本X1