#Vidar

显示全部楼层 · 发表于 2023-1-14 17:02:28

本帖最后由 aboringman 于 2023-1-14 17:32 编辑

hsks 发表于 2023-1-14 16:54
额，网页保护？

如果是我理解错了请指出（）

意思就是由Web Shield组件通过流量扫描检出并阻止（非文件监控）

显示全部楼层 · 发表于 2023-1-14 17:56:45

McAfee双击miss

显示全部楼层 · 发表于 2023-1-14 19:51:20

卡巴uds拉黑

显示全部楼层 · 发表于 2023-1-14 19:56:02

本帖最后由 anthonyqian 于 2023-1-14 21:53 编辑

ESET 双击主防杀

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/1/14 19:55:12;深度行为检测扫描程序;文件;C:\Users\\AppData\Local\Temp\t0tycnl0.mlf\19787\Holder.exe.pif;BH/DBGenerik.1 特洛伊木马
——————

The detection for this threat will beincluded in the next update of detection engine, expected version: 26584.

1setup.exe - Win32/Autoit.ONS trojan

显示全部楼层 · 发表于 2023-1-14 20:53:02

显示全部楼层 · 发表于 2023-1-14 21:57:08

显示全部楼层 · 发表于 2023-1-15 01:45:34

本帖最后由 GDHJDSYDH 于 2023-1-15 01:48 编辑

MD击杀下载的加密压缩包，解压后的exe扫描双击均miss，其衍生物也扫描miss，衍生物一直在尝试建立出站连接

显示全部楼层 · 发表于 2023-1-15 07:49:46

卡巴miss

显示全部楼层 · 发表于 2023-1-15 10:20:38

智量
扫描&双击：KILL

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-1-15 10:55:08

X-Sec
扫描：kill

[病毒样本] #Vidar

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源