[病毒样本] 1X

显示全部楼层 · 发表于 2023-6-13 23:00:13

显示全部楼层 · 发表于 2023-6-13 23:50:18

本帖最后由 swizzer 于 2023-6-14 00:11 编辑

BD ATD

回滚过程中系统蓝屏，重启后BEIL.exe和黑dll被隔离。

卡巴 miss

Avast miss

显示全部楼层 · 发表于 2023-6-14 00:29:12

默认阻止联网。

放行后内存防护拦截，系统蓝屏。

重启后样本复活。

显示全部楼层 · 发表于 2023-6-14 01:58:50

本帖最后由 swizzer 于 2023-6-14 02:15 编辑

说起来有人上报卡巴吗，我那个帖子的邮件发过去两天了还没收到回复

显示全部楼层 · 发表于 2023-6-14 08:05:54

火绒扫描miss

显示全部楼层 · 发表于 2023-6-14 08:07:07

EMSI 蜘蛛诺顿扫描一个都不报

显示全部楼层 · 发表于 2023-6-14 08:45:56

本帖最后由 post88 于 2023-6-14 08:53 编辑

ESS 报wke.dll 其余扫描miss，双击报BEIL

显示全部楼层 · 发表于 2023-6-14 09:29:39

crowdstrike 双击杀

显示全部楼层 · 发表于 2023-6-15 10:15:18

金山毒霸miss

显示全部楼层 · 发表于 2023-6-15 14:51:03

本帖最后由往生全凭佛接引于 2023-6-15 17:13 编辑

360扫描不杀双击拦截，MSE-kill