这个木马已在野很久，仍然过咖啡、ESET、MD和趋势！

显示全部楼层 · 发表于 2023-6-4 07:21:54

anthonyqian 发表于 2023-6-4 00:45
ESET回复样本没有危害，想要更多信息。

确认了一下，是当初那个爱玩宝传奇盒子WHQL RootKits dropper的样本，下载服务器应该挂了，现在可能已经没有危害了，没有别的恶意行为，最新版本应该也没有问题

显示全部楼层 · 发表于 2023-6-4 09:32:02

pyic 发表于 2023-6-3 20:48
能不能放个图出来，VT上的咖啡没有报

不要太过于相信vt，他的引擎更新可能不是很及时

显示全部楼层 · 发表于 2023-6-4 09:52:03

显示全部楼层 · 发表于 2023-6-4 10:28:32

在火绒和kas同时运行的情况下，kas无反应，火绒解压杀。
病毒名称：TrojanDropper/Fake[过滤].a
病毒ID：C2D9E2536C67EF8D
病毒路径：C:\Users\Administrator\Downloads\病毒\783B7C2E769DF75C00F5A98A69B10189369D714B7BC6AC5505CC5163914DBEB9.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-6-4 11:05:58

亚信miss

显示全部楼层 · 发表于 2023-6-4 15:31:43

Avira found TR/Agent.abyq

显示全部楼层 · 发表于 2023-6-4 19:17:08

wwwab 发表于 2023-6-4 07:21
确认了一下，是当初那个爱玩宝传奇盒子WHQL RootKits dropper的样本，下载服务器应该挂了，现在可能已经 ...

把火绒分析报告发过去就要入库了

The detection for this threat will be included in the next update of detection engine, expected version: 27350.

显示全部楼层 · 发表于 2023-6-4 20:15:53

卡巴~~

显示全部楼层 · 发表于 2023-6-5 05:40:29

zn806 发表于 2023-6-4 20:15
卡巴~~

你这不是个人版吧，我没看到过个人版报机器学习

显示全部楼层 · 发表于 2023-6-5 17:27:25

往生全凭佛接引发表于 2023-6-3 22:05
智量kill

智量现再库还有在更新吗

[病毒样本] 这个木马已在野很久，仍然过咖啡、ESET、MD和趋势！

评分

本帖子中包含更多资源