IcedID 2X

显示全部楼层 · 发表于 2023-8-8 07:47:22

本帖最后由 xjwtzq 于 2023-8-8 07:51 编辑

sample(1)：360sd ,Avira和EMSI 均miss 。sample：360sd kill ，Avira和EMSI miss

显示全部楼层 · 发表于 2023-8-8 08:13:28

蜘蛛 miss

显示全部楼层 · 发表于 2023-8-8 09:44:58

McAfee miss all

显示全部楼层 · 发表于 2023-8-8 10:55:46

S1 MISS
（懒得建文件夹了和其他几个新样本一起扫了全部MISS。。。）

显示全部楼层 · 发表于 2023-8-8 10:59:25

Norton
wer.dll - A杀

显示全部楼层 · 发表于 2023-8-8 12:12:48

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2023-8-8 12:36:04

显示全部楼层 · 发表于 2023-8-8 12:39:26

本帖最后由 aboringman 于 2023-8-8 12:43 编辑

2023-08-08 12:41:27 [自动处理] 结束进程防护 1 次
详细描述：
进程：C:\Windows\System32\rundll32.exe 10C5A0B5
2023-08-08 12:41:27 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Windows\System32\rundll32.exe
动作：远程线程注入
路径：C:\Windows\System32\svchost.exe
风险文件：C:\Users\Killer\Desktop\sample(1)\12ab800ea390efff62997bf1e7ca3dbb5826c689489f25686178082c82c02ad3.dll
拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。

复制代码

显示全部楼层 · 发表于 2023-8-9 17:07:08

金山毒霸miss all

[病毒样本] IcedID 2X