最新最热#SolarMarker（）

显示全部楼层 · 发表于 2023-8-8 20:26:22

显示全部楼层 · 发表于 2023-8-8 20:28:18

本帖最后由 aboringman 于 2023-8-8 20:32 编辑

因为太大，又因为太小而噶

dll寄了

显示全部楼层 · 发表于 2023-8-8 20:28:57

本帖最后由 anxiety520 于 2023-8-8 20:30 编辑

躲不过VHO

显示全部楼层 · 发表于 2023-8-8 20:29:55

本帖最后由 swizzer 于 2023-8-8 20:32 编辑

又是Squiblydoo，最近看到的#SolarMarker几乎都是他抓到的

BEST 双杀

实时防护检测到威胁。该文件已被删除。C:\Users\苏敬轩\Desktop\2X(3)\511637bf26adb8ac42cec6f38da7cc25ceee118e4a5f09e61bfc39defbc97809.dll 是恶意软件 Gen:Variant.MSILHeracles.91582
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\苏敬轩\Desktop\2X(3)\installer-tool.exe. 威胁名称: Gen:Variant.MSILHeracles.91582.

复制代码

显示全部楼层 · 发表于 2023-8-8 20:30:12

火绒
扫描&双击：寄

显示全部楼层 · 发表于 2023-8-8 20:31:15

swizzer 发表于 2023-8-8 20:29
又是Squiblydoo，最近看到的#SolarMarker几乎都是他抓到的

基本都是他抓的吧（）

显示全部楼层 · 发表于 2023-8-8 20:33:24

exe是白的吧

显示全部楼层 · 发表于 2023-8-8 20:34:16

anxiety520 发表于 2023-8-8 20:28
躲不过VHO

exe已经拉黑了，好快

UDS:Backdoor.Win32.Agent

显示全部楼层 · 发表于 2023-8-8 20:35:10

swizzer 发表于 2023-8-8 20:34
exe已经拉黑了。。。

UDS:Backdoor.Win32.Agent

主体膨胀成那个样子（

显示全部楼层 · 发表于 2023-8-8 20:35:52

pal家族发表于 2023-8-8 20:33
exe是白的吧

不是
这家族就喜欢用（不知道是怎么搞来的）白签名

[病毒样本] 最新最热#SolarMarker（）