白加黑

显示全部楼层 · 发表于 2023-6-4 18:35:16

360kill

显示全部楼层 · 发表于 2023-6-4 18:38:09

卡巴miss

显示全部楼层 · 发表于 2023-6-4 18:51:29

微软机器学习：EACore.dll>Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2023-6-4 19:04:15

火绒
扫描：MISS
双击：注入检测

防护项目：启动项
操作类型：修改
数据内容："C:\Users\Administrator\Desktop\ApplicPywizable.exe"
目标注册表：HKEY_USERS\S-1-5-21-4288425896-2210113562-724657569-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SelfRunDemo
操作结果：已允许

显示全部楼层 · 发表于 2023-6-4 19:10:20

F-S miss

显示全部楼层 · 发表于 2023-6-4 19:17:07

已上报Dr.Web与卡巴。

显示全部楼层 · 发表于 2023-6-4 19:46:03

本帖最后由 anthonyqian 于 2023-6-4 21:49 编辑

ESET 扫描missed 上报
————

双击 AMS检测到竟然是机器学习报法

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/4 19:49:50;高级内存扫描程序;文件;系统内存 > ApplicPywizable.exe(14208);ML/Augur 特洛伊木马;已删除;;;205768E531555BC5C285346EBF147B884BD1A645;

————

上报结果：

The detection for this threat will be included in the next update of detection engine, expected version: 27350.

EACore.dll - Win32/Kryptik.HTSJ trojan

显示全部楼层 · 发表于 2023-6-4 19:46:22

eset 扫描miss
未双击

显示全部楼层 · 发表于 2023-6-4 19:49:45

lbyxiaolizi1 发表于 2023-6-4 18:38
卡巴miss

卡巴：我 miss，你们随便

[病毒样本] 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源