#Downloader (2023-07-01)

显示全部楼层 · 发表于 2023-7-1 16:34:36

本帖最后由 swizzer 于 2023-7-1 16:58 编辑

https://t.wss.pet/f/bl5kq7ax8tf

手法变了

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\Hattie\Downloads\Telegram Desktop\mitsuha.exe. 威胁名称: ATC.SuspiciousBehavior.306E83C177F23F9C.

复制代码

显示全部楼层 · 发表于 2023-7-1 16:50:51

显示全部楼层 · 发表于 2023-7-1 17:10:46

opentip 检出虚拟机双击程序自退普通去虚拟化无效

显示全部楼层 · 发表于 2023-7-1 17:36:02

ESET
Win32/Agent_AGen.BKZ 特洛伊木马的变量

显示全部楼层 · 发表于 2023-7-1 17:50:34

360扫描miss

显示全部楼层 · 发表于 2023-7-1 17:53:01

360 miss

显示全部楼层 · 发表于 2023-7-1 17:54:49

McAfee
ti!FA02D5FC4B0F

显示全部楼层 · 发表于 2023-7-1 18:19:36

Norton
拦截外联

显示全部楼层 · 发表于 2023-7-1 19:06:37

ESET

显示全部楼层 · 发表于 2023-7-1 22:54:19

金山毒霸扫描miss

[病毒样本] #Downloader (2023-07-01)