[病毒样本] 1x

显示全部楼层 · 发表于 2023-3-10 16:19:57

https://wwoa.lanzoub.com/iUzDS0prmgpg
vt 0/69

显示全部楼层 · 发表于 2023-3-10 16:26:08

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-3-10 16:26:09

显示全部楼层 · 发表于 2023-3-10 16:35:40

crowdstrike kill

显示全部楼层 · 发表于 2023-3-10 16:46:00

本帖最后由 761773275 于 2023-3-10 16:55 编辑

允许联网后杀

实时防护在进程c:\users\leung\desktop\98bf280cd3c0468a6193fc944af97ff9b109c64629803f0a83c6ce2d6dcb1286.exe的内存中检测到威胁Gen:DeepScan:Generic.ShellCode.Marte.2.E1E25425。进程被结束，可执行文件已被删除。

复制代码

显示全部楼层 · 发表于 2023-3-10 16:51:14

显示全部楼层 · 发表于 2023-3-10 17:09:28

761773275 发表于 2023-3-10 16:46
允许联网后杀

看来联网也不一定MISS，但我没勇气在沙盒外运行测ATC

显示全部楼层 · 发表于 2023-3-10 17:16:04

eset miss
——————
扫描日志
检测引擎的版本: 26877 (20230309)
日期: 2023/03/10 时间: 17:15:33
已扫描的磁盘、文件夹和文件: C:\Users\Administrator\Desktop\Compressed\1\98bf280cd3c0468a6193fc944af97ff9b109c64629803f0a83c6ce2d6dcb1286.exe
已扫描的对象数: 1
检测数: 0
完成时间: 17:15:33 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2023-3-10 18:53:28

金山毒霸miss

显示全部楼层 · 发表于 2023-3-10 19:04:53

天守Kill

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源