#Stealer #Raccoon (2023-08-07)

显示全部楼层 · 发表于 2023-8-8 23:23:52

hsks 发表于 2023-8-8 23:22
那个VT Graph？
挺多的，不想查，而且从win到linux跨度蛮大的，感觉不像（）

不像就对了（）
我之前找同源样本的时候跨度也是蛮大的不过还是和厂商的ioc一致有的还有补充不过真不真我就不懂了（）

显示全部楼层 · 发表于 2023-8-8 23:44:23

McAfee扫描双击均miss

显示全部楼层 · 发表于 2023-8-9 08:07:55

EMSI

蜘蛛 miss

显示全部楼层 · 发表于 2023-8-9 11:26:00

卡巴拉黑了，但是只有拉黑
360你说句话啊

显示全部楼层 · 发表于 2023-8-9 11:36:53

DisaPDB 发表于 2023-8-9 11:26
卡巴拉黑了，但是只有拉黑
360你说句话啊

都上报过了数字居然还没拉黑

显示全部楼层 · 发表于 2023-8-9 18:16:37

金山毒霸miss

显示全部楼层 · 发表于 2023-8-9 18:47:49

S1 miss

这玩意使用了Direct Syscall规避检测+Re-map Core DLL拆钩...

怪不得这么多miss的（

[病毒样本] #Stealer #Raccoon (2023-08-07)