免杀病毒1x，小心测试，似乎可以穿透虚拟机

显示全部楼层 · 发表于 2022-10-18 10:58:47

LeeHS 发表于 2022-10-18 10:57
没啥问题

啊这，了解了

显示全部楼层 · 发表于 2022-10-18 10:59:14

LeeHS 发表于 2022-10-18 10:57
没啥问题

cs杀非pe文件吗

显示全部楼层 · 发表于 2022-10-18 11:01:40

hipoxiaxxx 发表于 2022-10-18 10:59
cs杀非pe文件吗

低几率杀，不过你可以当做不杀。最起码要能运行的文件才能进检测，否则都是写入文件时靠md5

显示全部楼层 · 发表于 2022-10-18 11:21:04

本帖最后由 nicole 于 2022-10-18 11:22 编辑

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/10/18 11:19:49;HTTP 过滤器;文件; hxxp://www.114hdhd.cn:1701; Win32/Ramnit.A 病毒;连接已终止;尝试通过应用程序访问 Web 时发生事件: C:\Users\-\AppData\Local\Google\Chrome\Application\chrome.exe

显示全部楼层 · 发表于 2022-10-18 11:39:05

D:\Snipaste_2022-10-18_11-38-28.png

显示全部楼层 · 发表于 2022-10-18 11:39:57

病毒名称：TrojanDropper/Ramnit.f
病毒ID：EA43A3B28774DA5C
病毒URL：http://www.114hdhd.cn:1701/jieshao.html
操作结果：已阻止

进程ID：8748
操作进程：C:\Users\XX\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
操作进程命令行："C:\Users\XX\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --field-trial-handle=1580,9462324775210283051,15564403807035330408,131072 --disable-features=HardwareMediaKeyHandling --lang=zh-CN --service-sandbox-type=none --start-stack-profiler --mojo-platform-channel-handle=1876 /prefetch:8 /prefetch:-645351001

显示全部楼层 · 发表于 2022-10-18 11:41:49

显示全部楼层 · 发表于 2022-10-18 12:08:00

显示全部楼层 · 发表于 2022-10-18 12:08:11

ESET
此网页包含潜在危险内容。
威胁: Win32/Ramnit.A 病毒

显示全部楼层 · 发表于 2022-10-18 12:16:58

LeeHS 发表于 2022-10-18 11:01
低几率杀，不过你可以当做不杀。最起码要能运行的文件才能进检测，否则都是写入文件时靠md5

不杀非pe怎么放置file less攻击呢
这类NGAV不都是彪炳检测各类高级威胁吗

[病毒样本] 免杀病毒1x，小心测试，似乎可以穿透虚拟机

评分

本帖子中包含更多资源

本帖子中包含更多资源