#Stealer #Electrum (2023-07-24)

显示全部楼层 · 发表于 2023-8-2 16:41:59

本帖最后由 anxiety520 于 2023-8-2 16:48 编辑

KIS
UDS:Trojan-PSW.Win32.Stealer.gen

PDM 杀衍生物

显示全部楼层 · 发表于 2023-8-2 16:50:24

本帖最后由 swizzer 于 2023-8-2 17:22 编辑

761773275 发表于 2023-8-2 16:38
噢噢，估計我沒更新

并不，最新的BEST也还是无法检测...

上报了

破案了，参见回复

显示全部楼层 · 发表于 2023-8-2 17:17:00

swizzer 发表于 2023-8-2 16:50
并不，最新的BEST也还是无法检测...

上报了

啊這？庫不一樣？

显示全部楼层 · 发表于 2023-8-2 17:18:44

本帖最后由 swizzer 于 2023-8-2 17:20 编辑

761773275 发表于 2023-8-2 17:17
啊這？庫不一樣？

破案了，BEST的实时监控对压缩包的扫描大小限制造成的结果差异。在我的默认设置下，app.asar的体积超出了10MB限制，BEST不做解包处理，衍生物就miss了。(如果是产品本身的默认设置，似乎实时监控根本不扫描压缩包来着？更拉了)

更改相关设置后即可检出 (但是ATC miss了还是很不爽啊)

实时防护检测到威胁。无法执行任何配置的操作，但已拒绝访问该文件。G:\Temp\InfectedBox\user\current\AppData\Local\Temp\2SzkTIAFbtRMx4BUcUZMODgZroi\resources\app.asar=>index.js 是恶意软件 Trojan.GenericFCA.Script.27576

复制代码

显示全部楼层 · 发表于 2023-8-2 17:36:23

咖啡月神杀

显示全部楼层 · 发表于 2023-8-2 17:59:58

PD miss

显示全部楼层 · 发表于 2023-8-2 18:33:56

显示全部楼层 · 发表于 2023-8-2 20:36:10

EMSi
蜘蛛

显示全部楼层 · 发表于 2023-8-2 22:32:44

WD:Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2023-8-3 00:57:24

金山毒霸miss

[病毒样本] #Stealer #Electrum (2023-07-24)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源