纸飞机

anxiety520

1. https://we.tl/t-dY52ndRwxs

复制代码

VT1/70
卡巴 系统监控 阻止未经授权的操作尝试

1. 事件: 检测到恶意对象
   
2. 应用程序: COM Surrogate
   
3. 用户: DESKTOP\86137
   
4. 用户类型: 活动用户
   
5. 组件: 系统监控
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Exploit.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: c:\windows\system32
    
12. 对象名称: dllhost.exe
    
13. 原因: 数据库
    
14. 数据库发布日期: 今天，2023/9/17 17:34:00

复制代码

Opentip

1. Dynamic analysis detects
   
2. Status        Name
   
3. Malware
   
4. Trojan.Win32.Agent.sb

复制代码

1. Suspicious activities
   
2. Status        Severity        Description
   
3. High
   
4. 660        Parent PID Spoofing (MITRE: T1134.004 Access Token Manipulation: Parent PID Spoofing)
   
5. High
   
6. 660        Process Hollowing (MITRE: T1055.012 Process Injection: Process Hollowing)
   
7. Low
   
8. 290        Setting Hidden Attribute (MITRE: T1564.001 Hidden Files and Directories)
   
9. Low
   
10. 290        Setting Hidden Attribute (MITRE: T1564.001 Hidden Files and Directories)
    
11. Low
    
12. 290        Setting Hidden Attribute (MITRE: T1564.001 Hidden Files and Directories)
    
13. Low
    
14. 290        Setting Hidden Attribute (MITRE: T1564.001 Hidden Files and Directories)
    
15. Low
    
16. 290        Dropping and Executing File or Script (MITRE: T1204.002 User Execution: Malicious File).

复制代码

衍生物 VHO:Trojan.Win32.Waldek.chdk (KSN还没有收录

biue

Hibike

DI missed








好吧并没有，后续的黑dll被杀了

swizzer

GreatMOLA

swizzer 发表于 2023-9-17 22:52

SentinelOne你们是买了授权还是试用？

吃土豆的小山腰

EIS 扫描 清除  

swizzer

GreatMOLA 发表于 2023-9-17 22:55
SentinelOne你们是买了授权还是试用？

买了

心醉咖啡

金山毒霸扫描miss

GreatMOLA

swizzer 发表于 2023-9-17 22:59
买了

富哥们

GreatMOLA

Norton 执行
ML杀