旧的未灭新的又起，样本x1

显示全部楼层 · 发表于 2022-8-13 16:23:50

本帖最后由 kyuno1 于 2022-8-13 23:54 编辑

火绒miss，旧的已经下架。这个是今天新的。今天病毒库有点慢啊。晚些时间新库上了再看看。
感觉脱离不了TODO魔咒了

帖子16:20发布。

晚上23:00重新测试新的病毒库是否入库
结果很遗憾还是2个都漏。
给火绒提交了。

显示全部楼层 · 发表于 2022-8-13 16:26:02

毒霸扫描miss

显示全部楼层 · 发表于 2022-8-13 16:36:09

智量
扫描：拉黑（backdoor
双击：衍生物报WIBD:HEUR.ShellCode.H00，顺便带走本体

显示全部楼层 · 发表于 2022-8-13 16:36:57

MES双击杀衍生物

显示全部楼层 · 发表于 2022-8-13 17:06:42

avast 0

显示全部楼层 · 发表于 2022-8-13 17:42:12

微软解压报告Trojan:Win32/Ulthar.A!ml

显示全部楼层 · 发表于 2022-8-13 18:01:04

Kaspersky

事件: 检测到恶意对象
用户: DESKTOP-XXX\XXX
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Lotok.ijd
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击此处安装中文简体语言包813.exe
对象路径: D:\Users\XXX\Desktop
MD5: D7432848AF9083047545D6B0A0F676D8
原因: 云保护

复制代码

显示全部楼层 · 发表于 2022-8-13 19:11:34

显示全部楼层 · 发表于 2022-8-13 19:17:37

本帖最后由 Kingbatsoft 于 2022-8-13 19:54 编辑

360输密码扫描但是不确定是不是拉黑的 划掉
changeMD5后扫描miss
开启核晶后双击miss

另外提一下智量在改md5后仍然报毒了

显示全部楼层 · 发表于 2022-8-13 19:44:28

Kingbatsoft 发表于 2022-8-13 19:17
360输密码扫描但是不确定是不是拉黑的划掉
changeMD5后扫描miss
开启核晶后双击miss

360估计是紧急拉黑，用了一个通用报法

[病毒样本] 旧的未灭新的又起，样本x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源