[病毒样本] 1X

显示全部楼层 · 发表于 2022-8-12 00:28:47

显示全部楼层 · 发表于 2022-8-12 00:30:02

本帖最后由 UNknownOoo 于 2022-8-12 00:48 编辑

智量
扫描：miss

尝试加载失败，这玩意是不是#APT32 (2022-08-10) 第3页_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)这个后门的衍生物？没记错的话用那个exe调用也是不会拦截的

显示全部楼层 · 发表于 2022-8-12 00:31:35

F-S
kill

显示全部楼层 · 发表于 2022-8-12 00:39:58

UNknownOoo 发表于 2022-8-12 00:30
智量
扫描：miss

应该不一样

显示全部楼层 · 发表于 2022-8-12 00:42:04

本帖最后由 UNknownOoo 于 2022-8-12 00:43 编辑

斩风123 发表于 2022-8-12 00:39
应该不一样

不，连目录都一样（
我甚至在原帖回复中提出来了，你可以去看看
原文因为智量更新后直接拦截了衍生物的释放，所以被我划去了，但我测试的时候也发现了有其他衍生物没有被智量检出

显示全部楼层 · 发表于 2022-8-12 00:44:31

ESSP完全miss

显示全部楼层 · 发表于 2022-8-12 00:46:47

UNknownOoo 发表于 2022-8-12 00:42
不，连目录都一样（
我甚至在原帖回复中提出来了，你可以去看看
原文因为智量更新后直接拦截了衍生物的 ...

好像是的，这是哪个文件的衍生物我没有安装wps

显示全部楼层 · 发表于 2022-8-12 00:47:50

斩风123 发表于 2022-8-12 00:46
好像是的，这是哪个文件的衍生物我没有安装wps

显示全部楼层 · 发表于 2022-8-12 00:50:22

UNknownOoo 发表于 2022-8-12 00:47
我上面已经发了https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2241229&page=3#pid51494848

可能是我以前在微软下过东西的，工具早就删除了，现在才报

显示全部楼层 · 发表于 2022-8-12 00:53:14

MES kill