Downloader

显示全部楼层 · 发表于 2022-7-1 12:02:43

显示全部楼层 · 发表于 2022-7-1 12:12:31

Avast miss
样本不上报不运行不复查

显示全部楼层 · 发表于 2022-7-1 12:28:04

Kaspersky
双击运行杀衍生物

复制代码

显示全部楼层 · 发表于 2022-7-1 12:32:19

智量
扫描/双击：miss

WD
扫描 /双击：miss

显示全部楼层 · 发表于 2022-7-1 12:44:24

ESET扫描杀wingo/trojandownloader.agent.ah

显示全部楼层 · 发表于 2022-7-1 12:49:06

火绒
扫描：miss
哪位勇士双击1下

显示全部楼层 · 发表于 2022-7-1 12:50:09

BEST 落地、右键miss
沙盒由网络特征检出Trojan

显示全部楼层 · 发表于 2022-7-1 12:52:41

defender kill

显示全部楼层 · 发表于 2022-7-1 13:30:56

UNknownOoo 发表于 2022-7-1 12:32
智量
扫描/双击：miss

该样本识别虚拟机，如果是虚拟机会执行powershell脚本将衍生目录自删除

显示全部楼层 · 发表于 2022-7-1 13:34:35

智量官方发表于 2022-7-1 13:30
该样本识别虚拟机，如果是虚拟机会执行powershell脚本将衍生目录自删除

感谢解答~实体机双击的话是可以防御的吧？

[病毒样本] Downloader