#IcedID

显示全部楼层 · 发表于 2023-1-10 18:58:53

看到有个昨天漏的的样本
https://www.virustotal.com/gui/f ... baee15ff2/detection

这次ESET不报Expiro了（）

显示全部楼层 · 发表于 2023-1-10 18:59:54

ESET不是不报Expiro了，是干脆就不报病毒了

显示全部楼层 · 发表于 2023-1-10 19:02:24

日常miss（这个文件夹里还有一个上周的样本至今miss）
你是一个一个NGAV啊啊啊！

显示全部楼层 · 发表于 2023-1-10 19:16:32

显示全部楼层 · 发表于 2023-1-10 19:26:05

类型:木马-Win64/TrojanPSW.IcedID.HggAS6cA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\fontmanager\fontmanager.dll
文件大小:788.4K (807,304 字节)
文件版本:17.0.5.0
文件描述:OpenJDK Platform binary
文件指纹（MD5）:15dd0873cb6bef0c8e89a0319a202c3a
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-10 19:37:40

eset
日志
C:\Users\Administrator\Desktop\fontmanager\fontmanager.dll - Generik.DCEIUYQ 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2023-1-10 19:48:30

sentinelone miss

显示全部楼层 · 发表于 2023-1-10 19:59:01

太惨了有家没得抄的了

norton：
文件名: fontmanager.dll
威胁名称: Trojan.Gen.2完整路径: C:\Users\Xzz123\Desktop\fontmanager.dll

____________________________

____________________________

在电脑上
2023/1/10 ( 19:58:42 )

上次使用时间
2023/1/10 ( 19:58:42 )

启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

fontmanager.dll威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\Xzz123\Desktop\fontmanager.dll已阻止

____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2023-1-10 21:08:11

WD:Trojan:Win32/Seheq!rfn

显示全部楼层 · 发表于 2023-1-10 23:02:40

智量
扫描：MISS

[病毒样本] #IcedID

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源