x2 (2023-09-13)

显示全部楼层 · 发表于 2023-9-13 21:19:42

hhhq316 发表于 2023-9-13 20:49
难到是通杀？

我甚至想不出来这是通杀的啥，因为跨家族跨行为

除非是某种通用的Shellcode/内存特征检测

显示全部楼层 · 发表于 2023-9-13 21:40:04

本帖最后由 hhhq316 于 2023-9-13 23:00 编辑

swizzer 发表于 2023-9-13 21:19
我甚至想不出来这是通杀的啥，因为跨家族跨行为

除非是某种通用的Shellcode/内存特征检测

.实时防护和扫描都没有报,双击行为分析阻止了注入后过一会儿就报了，我怀疑是沙盒造成的误报，如果是的话，之前几个测试就不准了

显示全部楼层 · 发表于 2023-9-13 21:51:34

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Refel\Refle.exe
文件大小:8.76M (9,186,997 字节)
文件版本:1.0.0.1
文件描述:Microsoft Setup
文件指纹（MD5）:24b7aec166599eb6da4623628ffcb235
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-13 23:28:33

显示全部楼层 · 发表于 2023-9-14 09:40:30

SEP kill all

EMSI 双击kill all

显示全部楼层 · 发表于 2023-9-14 09:56:10

panda kill 1x

显示全部楼层 · 发表于 2023-9-14 17:47:13

金山毒霸miss all

[病毒样本] x2 (2023-09-13)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源