今日IcedID新样本 #Signed

显示全部楼层 · 发表于 2023-2-11 13:37:13

秋日之殇发表于 2023-2-11 12:42
pdm

好尴尬

显示全部楼层 · 发表于 2023-2-11 13:46:40

本帖最后由 aboringman 于 2023-2-11 13:49 编辑

Avast：0

<ChestId>00000006</ChestId>
<FileTime>1676019798</FileTime>
<OrigFileName>Document_3243_(Feb10).exe</OrigFileName>
<OrigFolder>C:\Users\Killer\Desktop\230210-yya4gsad6w_pw_infected\Document_3243_(Feb10)</OrigFolder>
<Comment></Comment>
<Virus>Dyna:WebShield-C [PUP]||mult;</Virus>
<Category>Vir</Category>
<Restore>yes</Restore>
<TransferTime>1676094298</TransferTime>
<FileSize>739733656</FileSize>
<Viruses></Viruses>

复制代码

PS.事实上在CC没有跑完的时候Avast就开始动手了。。。。。。但是没有任何其他弹窗，功劳就算CC的吧。

显示全部楼层 · 发表于 2023-2-11 13:55:00

ESET：
The detection for this threat will be included in the next update of detection engine, expected version: 26733.

Document_3243_(Feb10).exe - Win64/TrojanDownloader.IcedId.L trojan

显示全部楼层 · 发表于 2023-2-11 14:23:35

WD miss

显示全部楼层 · 发表于 2023-2-11 14:39:37

EMSI miss

显示全部楼层 · 发表于 2023-2-11 15:45:32

BD扫描miss，点击，BD首先弹出联网请求，点了允许，之后探测到网络攻击block了，但是没有终止进程，之后一直尝试联网。

显示全部楼层 · 发表于 2023-2-12 11:40:02

EIS:
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/2/12 11:36:30;文件系统实时防护;文件;E:\Data\download\230210-yya4gsad6w_pw_infected\Document_3243_(Feb10)\Document_3243_(Feb10).exe;Win64/TrojanDownloader.IcedId.L 特洛伊木马;已通过删除清除(F5D022F5B6422BA322C841BADB974DAA417EFB3D).;ED25172F9290F11C1EFDFC94B4893FA04068E7CE;2023/2/12 11:36:19

[病毒样本] 今日IcedID新样本 #Signed

本帖子中包含更多资源

本帖子中包含更多资源