Batloader Fake WinRAR x1

显示全部楼层 · 发表于 2022-11-27 11:24:45

本帖最后由 anthonyqian 于 2022-11-27 11:26 编辑

VT: 0/62 （https://www.virustotal.com/gui/f ... c67e2a172/detection）

卡巴斯基人工分析确认为木马：

The detection will be included in the next update.
HEUR:Trojan.OLE2.Agent.gen
Thank you for your help.

显示全部楼层 · 发表于 2022-11-27 11:35:45

不讲究啊

显示全部楼层 · 发表于 2022-11-27 11:41:27

本帖最后由 kaspersky与火绒于 2022-11-27 11:52 编辑

智量扫描miss

双击拦截启动，连回滚都不需要（点击finish后，程序关闭，任务管理器没看到进程）
报 WIBD:HEUR.DirectSyscall.A7

显示全部楼层 · 发表于 2022-11-27 11:48:41

管家16 不杀

显示全部楼层 · 发表于 2022-11-27 11:52:57

显示全部楼层 · 发表于 2022-11-27 11:55:43

kaspersky与火绒发表于 2022-11-27 11:41
智量扫描miss

双击拦截启动，连回滚都不需要（点击finish后，程序关闭，任务管理器没看到进程）

为什么我这边没有拦截（

显示全部楼层 · 发表于 2022-11-27 11:57:37

顺着评论找到的？那人专门评论batloader

显示全部楼层 · 发表于 2022-11-27 12:01:14

UNknownOoo 发表于 2022-11-27 11:55
为什么我这边没有拦截（

智量的迷惑行为

显示全部楼层 · 发表于 2022-11-27 12:04:03

Jirehlov1234 发表于 2022-11-27 11:57
顺着评论找到的？那人专门评论batloader

他和Sophos是啥关系

显示全部楼层 · 发表于 2022-11-27 12:06:57

PowerShell进程运行了下就消失了

Dr.web只报了一个HTTP监控的阻止
SpIDer Gate代碼：
101事件：
URL 已封鎖詳細資料：
URL： ads-check.com
原因：不建議的網站

[病毒样本] Batloader Fake WinRAR x1