后门语言包· 08141500

kyuno1

衍生物免杀能力一般。静态过KIS。国产杀软360应该过不了。火绒管家可能miss
样本是半小时前新上的

anxiety520

KES

1. 事件: 检测到恶意对象
   
2. 应用程序: TODO: <文件说明>
   
3. 用户: DESKTOP-HNNI6UN\islyi
   
4. 用户类型: 发起者
   
5. 组件: 行为检测
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Malware
    
12. 对象名称: 点击此处安装飞机简体中文包.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2022/8/14 9:43:00
    
15. SHA256: 624AB5A214256FDF397BDE4FDDF21C21BBB4463604218E29832198573A955176
    
16. MD5: E6D99F432F5BD9EFEA0954412FF8C7B1

复制代码

biue

北清

360:Win32/Heur.Generic.HxQBRpcA

UNknownOoo

智量
扫描：拉黑（downloader
双击：衍生物报MEMRAY:Potential.RAT.B01,样本报MEMRAY:Potential.RAT.B

lvseqiji

ESET继续拉胯，ELG都miss了

lvseqiji

biue 发表于 2022-8-14 15:11

火绒主防这个不报ADV了？

ANY.LNK

微软解压报告Trojan:Win32/Wacatac.H!ml

anthonyqian

Avira missed KART拦截

biue

lvseqiji 发表于 2022-8-14 15:30
火绒主防这个不报ADV了？

ADV是高启发的意思，火绒的主防有时会报ADV，有时不会报