#Downloader 1x

显示全部楼层 · 发表于 2022-8-13 00:19:05

kis miss

显示全部楼层 · 发表于 2022-8-13 08:12:38

StealthPersistence报法识别的主要是Persistence，恶意/隐蔽驻留，而并不一定是Stealer行为。

这个报法一般由那些调用系统程序添加启动项的样本触发。脚本类触发几率高于PE类样本。

显示全部楼层 · 发表于 2022-8-13 10:20:25

swizzer 发表于 2022-8-13 08:12
StealthPersistence报法识别的主要是Persistence，恶意/隐蔽驻留，而并不一定是Stealer行为。

这个报法 ...

感谢解答

显示全部楼层 · 发表于 2022-8-13 12:12:11

BD & ESET 未报

显示全部楼层 · 发表于 2022-8-15 13:24:38

Malwarebytes miss

[病毒样本] #Downloader 1x