Dropper 1x

显示全部楼层 · 发表于 2023-1-18 16:01:56

本帖最后由 UNknownOoo 于 2023-1-18 16:27 编辑

https://wwjw.lanzoum.com/iJDAL0lajyvg

~~依旧是两个进程相互自保来对抗智量（~~

疑似对面作死把进程弄死了

似乎有对火绒进程的检测？关掉火绒后才跑起来，后续衍生物扫描如图

显示全部楼层 · 发表于 2023-1-18 16:07:24

SOPHOS 杀衍生物

复制代码

显示全部楼层 · 发表于 2023-1-18 16:09:24

360双击杀

显示全部楼层 · 发表于 2023-1-18 16:09:35

这个tag打错了吧（）

显示全部楼层 · 发表于 2023-1-18 16:18:15

显示全部楼层 · 发表于 2023-1-18 16:22:37

本帖最后由 GreatMOLA 于 2023-1-18 16:24 编辑

安博士
iusb3mon.exe - PUP
Loader.vbs - Trojan

显示全部楼层 · 发表于 2023-1-18 17:23:41

KIS 紧急拉黑

显示全部楼层 · 发表于 2023-1-18 18:51:30

ESET Susp obj

显示全部楼层 · 发表于 2023-1-18 20:30:54

显示全部楼层 · 发表于 2023-1-18 20:42:42

分类？误报？

[误报文件] Dropper 1x