230912-02 #ModiLoader #Delphi

显示全部楼层 · 发表于 2023-9-12 19:40:33

hhhq316 发表于 2023-9-12 19:38
沙盒都不用啊？

咱大局域网真的啥也不怕
硬盘里全是里番

显示全部楼层 · 发表于 2023-9-12 19:42:38

铁壳扫描器kill，社区信誉为不良。

显示全部楼层 · 发表于 2023-9-12 19:43:37

McAfee RP-S 本地模型
ti!718A37337B1D

显示全部楼层 · 发表于 2023-9-12 19:45:56

360杀毒kill

显示全部楼层 · 发表于 2023-9-12 19:53:47

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\fengye\Desktop\unknown.exe. 威胁名称: ATC.SuspiciousBehavior.BF9B8F18306970B1.

显示全部楼层 · 发表于 2023-9-12 19:54:34

MD：miss

显示全部楼层 · 发表于 2023-9-12 19:55:38

诺顿 miss

显示全部楼层 · 发表于 2023-9-12 20:12:13

火绒
扫描：MISS

双击：MISS

显示全部楼层 · 发表于 2023-9-12 20:30:10

swizzer 发表于 2023-9-12 19:39
SentinelOne missed.

s1的epp用起来很难受的甚至没有敏感度设置

显示全部楼层 · 发表于 2023-9-12 20:32:54

本帖最后由 swizzer 于 2023-9-12 20:36 编辑

384也7492374 发表于 2023-9-12 20:30
s1的epp用起来很难受的甚至没有敏感度设置

感觉还好吧...毕竟还有Static AI-Suspicious选项（

[病毒样本] 230912-02 #ModiLoader #Delphi