[病毒样本] 26X

显示全部楼层 · 发表于 2023-2-9 13:44:35

本帖最后由 Michael_Zhu 于 2023-2-9 13:46 编辑

ESSP MIS 6

显示全部楼层 · 发表于 2023-2-9 13:49:43

360：

显示全部楼层 · 发表于 2023-2-9 14:17:18

显示全部楼层 · 发表于 2023-2-9 14:43:50

ENS自动防护12个，留下14个

显示全部楼层 · 发表于 2023-2-9 15:01:05

秋日之殇发表于 2023-2-9 13:31
剩余的已经提交给卡巴了

除win64 setup以外的2x都报UDS:Trojan.Win32.Agentb.a
入侵防御回滚了

显示全部楼层 · 发表于 2023-2-9 15:11:30

anxiety520 发表于 2023-2-9 15:01
除win64 setup以外的2x都报UDS:Trojan.Win32.Agentb.a
入侵防御回滚了

卡巴入库了
New malicious software was found in the attached files. Its detection will be included in the next update.
5f0e7d3bdda371b1a3e94db012676dd70234903b79ce38ac7919ee7bf75b814a.exe - Trojan-Downloader.Win32.Agent.xyamlb
DUMENTOS_DNLOAD_MAILS.msi - HEUR:Trojan-Dropper.OLE2.Agent.gen
Kaspersky_crack.exe - Trojan.Win32.Packed.ced
win64_setup.exe - Trojan-Banker.Win32.Bandra.dfg
邮件木马专项清理助手(v3.0).exe - Trojan.Win32.CobaltStrike.awf
Thank you for your help.

显示全部楼层 · 发表于 2023-2-9 21:17:24

MD
监控+扫描 kill 13x miss 13x
双击 kill 5x miss 8x

显示全部楼层 · 发表于 2023-2-9 21:47:50

Deep Instinct
miss
AMD_win64_0fkt4wsq0j.exe
b69496a482c68f12391696529594064a40c874dabe898b859efcbf007d6367ca.exe
疑似已清除宏的
关于卓望公司云南和工作、职教云服务支撑采购项目中选候选人的疑问.docx
其余被静态+行为杀

显示全部楼层 · 发表于 2023-2-10 20:10:02

秋日之殇发表于 2023-2-9 15:11
卡巴入库了
New malicious software was found in the attached files. Its detection will be included ...

哇，很给力啊

[病毒样本] 26X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分