语言包 2x

显示全部楼层 · 发表于 2023-6-19 16:12:10

本帖最后由 117054487 于 2023-6-19 16:16 编辑

2.zip - 蓝奏云 (lanzoub.com)

显示全部楼层 · 发表于 2023-6-19 16:15:59

本帖最后由 54ss 于 2023-6-19 16:19 编辑

bdts扫描miss
双击msi干掉一个衍生物
The file C:\idzkTg.exe is infected with Gen:Suspicious.Cloud.4.Yq0@aSUmTMmj and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

双击exe拦截一个外联
We blocked this dangerous page for your protection:
htt ps://v0-i47p.5588888.xyz/
Accessed by: 点击安装简体中文语言包a.exe
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2023-6-19 16:16:14

360miss,唉，这种类型的真的是360的弱点，miss都成常态了

显示全部楼层 · 发表于 2023-6-19 16:24:03

Kaspersky missed all.

显示全部楼层 · 发表于 2023-6-19 16:34:46

2849 发表于 2023-6-19 16:16
360miss,唉，这种类型的真的是360的弱点，miss都成常态了

有一个拉黑了

显示全部楼层 · 发表于 2023-6-19 16:35:32

54ss 发表于 2023-6-19 16:15
bdts扫描miss
双击msi干掉一个衍生物
The file C:\idzkTg.exe is infected with Gen:Suspicious.Cloud.4. ...

你大概等了多久出现的外联？我这边运行了5min了还没有外联请求···

显示全部楼层 · 发表于 2023-6-19 16:36:52

显示全部楼层 · 发表于 2023-6-19 16:40:41

swizzer 发表于 2023-6-19 16:35
你大概等了多久出现的外联？我这边运行了5min了还没有外联请求···

马上就有啦

显示全部楼层 · 发表于 2023-6-19 16:44:51

Avira miss all

显示全部楼层 · 发表于 2023-6-19 16:45:10

54ss 发表于 2023-6-19 16:40
马上就有啦

又测试了一次，浏览器访问这个网址BEST会拦截，但是样本的访问并没有拦截记录

[病毒样本] 语言包 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源