#IcedID

显示全部楼层 · 发表于 2023-9-13 23:55:07

https://tria.ge/230913-ml1mtsbc9w/behavioral2

显示全部楼层 · 发表于 2023-9-13 23:57:42

Norton
js - Scr静态启发

显示全部楼层 · 发表于 2023-9-14 00:09:18

SentinelOne killed all.

使用PowerShell手动加载dll后rundll32被侦测，powershell被连带侦测。

显示全部楼层 · 发表于 2023-9-14 00:11:11

本帖最后由 117054487 于 2023-9-14 00:41 编辑

KES 2x
BEST 1X

实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\2X\convert-pdf-691.js=>(INFECTED_JS) 是恶意软件 JS:Trojan.Cryxos.13111

显示全部楼层 · 发表于 2023-9-14 00:34:30

显示全部楼层 · 发表于 2023-9-14 08:31:06

蜘蛛报毒名好长一串

显示全部楼层 · 发表于 2023-9-14 08:48:38

显示全部楼层 · 发表于 2023-9-14 09:28:09

ESET kill all

EMSI kill1

显示全部楼层 · 发表于 2023-9-14 09:40:17

KTS kill2

显示全部楼层 · 发表于 2023-9-14 10:01:44

panda kill 1x

[病毒样本] #IcedID

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源