CS 11X

显示全部楼层 · 发表于 2023-8-16 16:21:39

本帖最后由不知起什么名于 2023-8-16 16:28 编辑

火绒毫不意外的扫描双击miss all 最近样本区又开始拉了啊~~（虽然还是有点意外的）~~
双击10.exe 还给白加黑（？）绕过了命令行关闭系统难道这就是他们最近改了这个弹窗的用途？

显示全部楼层 · 发表于 2023-8-16 16:22:33

熊小度发表于 2023-8-16 16:20
opentip：被迫上班下放情报

结尾带.sb的貌似是企业级沙盘跑出来的
这种下放拉黑贼快

显示全部楼层 · 发表于 2023-8-16 16:24:55

东风汽车发表于 2023-8-16 15:48
啥叫上传后清空

上传到opentip分析后再更新数据库就杀了

显示全部楼层 · 发表于 2023-8-16 16:28:40

东风汽车发表于 2023-8-16 16:22
结尾带.sb的貌似是企业级沙盘跑出来的
这种下放拉黑贼快

这结尾挺别致啊

显示全部楼层 · 发表于 2023-8-16 16:45:07

Panda miss all

显示全部楼层 · 发表于 2023-8-16 17:02:59

显示全部楼层 · 发表于 2023-8-16 17:04:29

360清空

显示全部楼层 · 发表于 2023-8-16 19:23:56

BD 扫描双击kill 8

显示全部楼层 · 发表于 2023-8-16 19:33:38

火绒（8.16库）
扫描：特征 5X

显示全部楼层 · 发表于 2023-8-16 19:39:07

本帖最后由 MHLS() 于 2023-8-16 19:40 编辑

智量扫描miss双击kill8

[病毒样本] CS 11X