[病毒样本] 2X

显示全部楼层 · 发表于 2023-8-4 21:22:12

本帖最后由 hsks 于 2023-8-4 21:26 编辑

https://twitter.com/jaydinbas/status/1687420174561861634

https://cowtransfer.com/s/b25578a5ab6741

建议双击lnk测主防（）

显示全部楼层 · 发表于 2023-8-4 21:24:59

火绒扫描miss

显示全部楼层 · 发表于 2023-8-4 21:50:58

扫描miss all

显示全部楼层 · 发表于 2023-8-4 22:58:12

本帖最后由 aboringman 于 2023-8-4 23:18 编辑

1（7）

2

显示全部楼层 · 发表于 2023-8-4 23:16:46

本帖最后由 117054487 于 2023-8-4 23:42 编辑

KES/BEST 执行miss
ESSP 扫描kill wer.dll
第二个执行miss
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/8/4 23:39:37;文件系统实时防护;文件;C:\Users\fengye\Desktop\1\wer.dll;Win64/Agent.CRQ 特洛伊木马的变量;已通过删除清除;DESKTOP-K0PNO3A\fengye;在通过应用程序创建的新文件上发生了事件: C:\Bandizip\Bandizip.exe.;C929AFB5E70814230F7F9CFBCFFC40F7C455AEDA;2023/8/4 21:18:27

显示全部楼层 · 发表于 2023-8-4 23:27:47

本帖最后由不知起什么名于 2023-8-4 23:34 编辑

火绒：

扫描双击miss all 倒拦截了一个启动添加行为
双击后扫描不报
KFA：
同楼上双击后扫描照样不报
opentip结果：clean

显示全部楼层 · 发表于 2023-8-4 23:32:52

不知起什么名发表于 2023-8-4 23:27
火绒：扫描：miss all双击：

发图请点高级模式之后通过图片功能上传之后再点击图片插入，不然会乱码

显示全部楼层 · 发表于 2023-8-4 23:34:43

aboringman 发表于 2023-8-4 23:32
发图请点高级模式之后通过图片功能上传之后再点击图片插入，不然会乱码

感谢提醒不发图了下次再说

显示全部楼层 · 发表于 2023-8-4 23:46:03

117054487 发表于 2023-8-4 23:16
KES/BEST 执行miss
ESSP 扫描kill wer.dll
第二个执行miss

2/2

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\Hattie\Downloads\Telegram Desktop\1\wermgr.exe. 威胁名称: Generic.Shellcode.Donut.Marte.D.2571E4FF.
高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_compiler.exe. 威胁名称: ATC.SuspiciousBehavior.306E83C1712123A7.

复制代码

[病毒样本] 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分