#KeyLogger (2023-07-13)

显示全部楼层 · 发表于 2023-7-13 23:44:20

ESET 入库如下：

The detection for this threat will be included in the next update of detection engine, expected version: 27567.

info.txt - Win32/Spy.KeyLogger.RJA trojan
Jzsmc6.exe - Clean
UniAnsi.dll - Win32/ShellcodeRunner.FF trojan

显示全部楼层 · 发表于 2023-7-13 23:50:50

我第一时间把样本反馈给卡巴和ESET了

好像是五个小时前

显示全部楼层 · 发表于 2023-7-14 05:46:14

tony099 发表于 2023-7-13 19:57
这边晚上卡巴云拉黑了，速度很快啊。但是只是kill了动态链接库。主程序exe还是Miss,实体机没有双击测试。 ...

exe不杀才是对的这是白利用 exe是白文件典型的加载dll不校验产生的白加黑

显示全部楼层 · 发表于 2023-7-14 09:49:39

GreatMOLA 发表于 2023-7-13 19:54
Norton

这是防御成功了吗?

显示全部楼层 · 发表于 2023-7-14 09:54:49

本帖最后由 54ss 于 2023-7-14 09:56 编辑

IamAngry 发表于 2023-7-13 23:11
Vipre 反应了，报那个exe，但是没删掉有点怪啊，Vipre应该就是OEM的BD啊

vipre的bd更新很慢哦而且不应该报exe哦

显示全部楼层 · 发表于 2023-7-14 09:58:37

anthonyqian 发表于 2023-7-13 23:44
ESET 入库如下：

txt也是啊

显示全部楼层 · 发表于 2023-7-14 10:06:05

54ss 发表于 2023-7-14 09:54
vipre的bd更新很慢哦而且不应该报exe哦

我的意思是Vipre的行为监控报的。
vipre特征更新也没延迟很高啊，而且Vipre还有BD的云杀。基本是全套都拿过来了

显示全部楼层 · 发表于 2023-7-14 10:17:32

发呆的阿狸~ 发表于 2023-7-14 09:49
这是防御成功了吗?

感觉像是某个恶意进程被终止从而导致的蓝屏，但是诺顿的历史记录里也没有相关的记录。

显示全部楼层 · 发表于 2023-7-14 10:51:53

IMF寄

显示全部楼层 · 发表于 2023-7-14 11:01:01

zkr090612 发表于 2023-7-14 10:51
IMF寄

不愧是iobit的阉割版BD。
昨天晚上BD就更新特征了，Vipre和TotalDefense这种OEM全套的都收到了

[病毒样本] #KeyLogger (2023-07-13)

评分

本帖子中包含更多资源