#TrojanDownloader

显示全部楼层 · 发表于 2022-7-25 09:27:46

00006666 发表于 2022-7-25 09:24
看任务管理器，如果有ApplicPywizable.exe进程，就是运行起来了，木马是后台静默运行的，同时双击后会创 ...

确实没这个进程。难道是我打开方式不对

显示全部楼层 · 发表于 2022-7-25 09:28:54

kuroandsan 发表于 2022-7-25 09:27
确实没这个进程。难道是我打开方式不对

那就不知道了，这个样本也没有反虚拟机……

显示全部楼层 · 发表于 2022-7-25 11:07:21

本帖最后由 UNknownOoo 于 2022-7-25 11:13 编辑

QVM360 发表于 2022-7-25 00:00
前天凌晨的毒库都能杀，卸掉算了

也许是我打开方式不对？我今天再试试

结果实体机跑出来了...WIBD:HEUR.ShellCode.E00

虚拟机里死活不拦，最新毒库（

显示全部楼层 · 发表于 2022-7-25 11:43:01

ESSP KILL

显示全部楼层 · 发表于 2022-7-25 11:49:19

腾管16，1x

显示全部楼层 · 发表于 2022-7-25 20:45:42

360输入密码扫描，触发下载保护。

[病毒样本] #TrojanDownloader