高质量免杀远控 Downloader ShellLoader

显示全部楼层 · 发表于 2023-5-21 13:51:39

Microsoft Defender Antivirus for Windows 11（云保护级别：默认）

目前暂未报告（未双击，过段时间等报告的安全软件多了再去上报）

显示全部楼层 · 发表于 2023-5-21 14:31:51

解压后智量kill

显示全部楼层 · 发表于 2023-5-21 14:33:21

EMSi、蜘蛛Miss
FS剩5.21报告

显示全部楼层 · 发表于 2023-5-21 14:34:11

BD 云杀1x
infected2023052101/Downloads/CT360.exe was detected as Gen:Suspicious.Cloud.2.LC2@aSBCr4fj

显示全部楼层 · 发表于 2023-5-21 14:42:35

wwwab 发表于 2023-5-21 13:13
你那边有没有开启内核隔离、 hyper-v、卡巴斯基？

目前已知内核隔离对于虚拟沙盒引擎影响不大，但是 ...

我没开也扫不出来

显示全部楼层 · 发表于 2023-5-21 14:53:32

wwwab 发表于 2023-5-21 13:13
你那边有没有开启内核隔离、 hyper-v、卡巴斯基？

目前已知内核隔离对于虚拟沙盒引擎影响不大，但是 ...

只开hyperv也会影响卡巴吗

显示全部楼层 · 发表于 2023-5-21 16:05:06

显示全部楼层 · 发表于 2023-5-21 16:45:15

Kaspersky Anti-Virus Console Scanner 0x

显示全部楼层 · 发表于 2023-5-21 17:56:29

ANY.LNK 发表于 2023-5-21 13:51
Microsoft Defender Antivirus for Windows 11（云保护级别：默认）

目前暂未报告（未双击，过段时间等 ...

WD扫描+双击miss 1，不知道是不是反虚拟机，在虚拟机中双击后秒退

显示全部楼层 · 发表于 2023-5-21 19:33:00

本帖最后由 11111111111445 于 2023-5-21 19:36 编辑

eset 两个云拉黑剩余1ELG分析中

[病毒样本] 高质量免杀远控 Downloader ShellLoader