[病毒样本] 1x

显示全部楼层 · 发表于 2022-10-19 15:14:27

本帖最后由 UNknownOoo 于 2022-10-19 17:48 编辑

https://wwt.lanzouy.com/ieX430e60duj
~~智量扫描双击均未检出，甚至连联网都没拦截（~~
本体和衍生物均报WIBD:HEUR.Trojan.KA

显示全部楼层 · 发表于 2022-10-19 15:56:00

360解压杀

显示全部楼层 · 发表于 2022-10-19 15:59:31

卡巴斯基解压杀

显示全部楼层 · 发表于 2022-10-19 16:38:05

毒霸

显示全部楼层 · 发表于 2022-10-19 16:39:36

Norton

显示全部楼层 · 发表于 2022-10-19 16:39:47

guloader本身是注入加下载器, 它本身是通过下载其它木马比如agenttesla实现恶意功能的. 所以在下载过程中没拦截并不等于系统已经失陷.

CasPol.exe是系统程序，智量大部分情况下不会提示系统程序的联网行为，除非将防火墙等级调为高级. 你确定CasPol.exe是被此木马注入了吗？另外麻烦告知一下CasPol.exe路径是什么, 我们这里测试被guloader注入的程序都会被内存防护查出。

显示全部楼层 · 发表于 2022-10-19 16:59:02

本帖最后由 UNknownOoo 于 2022-10-19 17:17 编辑

智量官方发表于 2022-10-19 16:39
guloader本身是注入加下载器, 它本身是通过下载其它木马比如agenttesla实现恶意功能的. 所以在下载过程中没 ...

路径是C:\Windows\Microsoft.NET\Framework64\v4.0.30319\CasPol.exe，现在已经可以查杀了WIBD:HEUR.Trojan.KA

显示全部楼层 · 发表于 2022-10-19 17:11:45

ESET Kill

显示全部楼层 · 发表于 2022-10-19 20:13:38

FSCS

显示全部楼层 · 发表于 2022-10-19 20:17:31

md kill

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源