#RedLine (2023-07-16)

显示全部楼层 · 发表于 2023-7-16 20:27:11

本帖最后由 swizzer 于 2023-7-16 20:28 编辑

https://www.upload.ee/files/15455011/RedLine.7z.html

依然是在某视频网站通过破解软件传播

2023/7/16 20:24:02;高级内存扫描程序;文件;系统内存 > ea2fabec396e636ba5a93e32b35c982d.exe(8256);MSIL/Spy.RedLine.A 特洛伊木马的变量

复制代码

显示全部楼层 · 发表于 2023-7-16 20:35:09

本帖最后由 IamAngry 于 2023-7-16 21:09 编辑

Emsisoft 行为监控杀
FS 一点反应都没

显示全部楼层 · 发表于 2023-7-16 20:36:34

360未知

显示全部楼层 · 发表于 2023-7-16 20:40:01

事件: 检测到恶意对象
应用程序: RedLine.exe
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\RedLine
对象名称: RedLine.exe
原因: 行为分析
数据库发布日期: 今天，2023/7/16 16:46:00
MD5: EA2FABEC396E636BA5A93E32B35C982D

显示全部楼层 · 发表于 2023-7-16 20:40:13

本帖最后由 anxiety520 于 2023-7-16 20:42 编辑

样本win1164位下似乎跑不起来

显示全部楼层 · 发表于 2023-7-16 21:01:33

本帖最后由 dght432 于 2023-7-16 21:08 编辑

360扫描miss

----------------------------------------------------------
才半小时就kill了

显示全部楼层 · 发表于 2023-7-16 21:23:29

火绒
扫描&双击均MISS

显示全部楼层 · 发表于 2023-7-16 21:31:00

显示全部楼层 · 发表于 2023-7-16 22:12:26

360kill
avast解压杀

显示全部楼层 · 发表于 2023-7-17 08:45:15

蜘蛛扫描双击都miss

[病毒样本] #RedLine (2023-07-16)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源