[病毒样本] 1x

显示全部楼层 · 发表于 2022-12-30 09:24:06

显示全部楼层 · 发表于 2022-12-30 09:29:12

显示全部楼层 · 发表于 2022-12-30 09:30:14

卡巴kill。360扫描miss

显示全部楼层 · 发表于 2022-12-30 09:42:44

本帖最后由 kaspersky与火绒于 2022-12-30 11:36 编辑

实体机：
KART PDM
以及360双击
双击均kill

显示全部楼层 · 发表于 2022-12-30 10:25:31

360卫士不报毒
沙箱QVM报毒

显示全部楼层 · 发表于 2022-12-30 10:42:47

显示全部楼层 · 发表于 2022-12-30 11:18:02

本帖最后由 kaspersky与火绒于 2022-12-30 11:52 编辑

北清发表于 2022-12-30 10:25
360卫士不报毒
沙箱QVM报毒

其实双击能杀，不用跑云沙箱的

显示全部楼层 · 发表于 2022-12-30 11:19:46

火绒
扫描：特征杀（TrojanDownloader/Agent.amd

智量
双击：WIBD:HEUR.BypassUAC.A

显示全部楼层 · 发表于 2022-12-30 11:23:10

本帖最后由 jerry_2610 于 2022-12-30 11:26 编辑

TrendMicro Blocked
趋势这种网页拦截能力还是可以的，看来AI protection收集的样本够多了

显示全部楼层 · 发表于 2022-12-30 13:42:03

MD：Trojan:Script/Wacatac.H!ml
扫描miss，上传到vt上显示报毒，上报因为文件数量多被拒绝，双击击杀顺便防火墙拦截出站
云保护等级：零容忍