#Farfli (2023-09-22)

熊小度

360 backdoor 拉黑

Baby小尧

ESET解压杀
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/24 20:38:33;文件系统实时防护;文件;C:\Users\YY\Downloads\sectico\sectico.exe;Win32/Agent_AGen.AZJ 特洛伊木马 的变量;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (6DAB8C3822A0CAB5B621FD2B7F16AEBB159BCB56).;B589504D4C5C72DB1207B6EBE87CBB1BE8AF2A1A;2023/9/24 20:38:32

Hibike

t0kenzero 发表于 2023-9-24 20:18
断网测也一样，难不成DI不是云拉黑？

云缓存/快速特征？
反正按龟大的说法，DI现在的拉黑速度很快且都是报的PUA，所以测试结果很容易受拉黑的影响。
我先拿一周前的快照试一下（




嗯，是ML。不过置信度不是Very High所以VT上没杀。
阈值调低一点就检出了：

UNknownOoo

火绒
扫描：特征 1X

dght432

360kill
类型:木马-Win32/Backdoor.Generic.HgIATKgA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\sectico\sectico.exe
文件大小:8.02M (8,404,480 字节)
文件版本:6.1.9.274
文件描述:海豚加速器
文件指纹（MD5）:b985359e80fe1d291047f7c403aaead6
处理建议:隔离文件

装甲未被击穿

A

骨灰级小白

事件: 对象已删除
用户: LAPTOP-4EEJ8MUQ\INTEL
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Backdoor.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: sectico.exe
对象路径: E:\迅雷下载
MD5: B985359E80FE1D291047F7C403AAEAD6

心痛的伤不起

t0kenzero 发表于 2023-9-24 20:11
但是DI没MISS啊（

这东西怎么下载啊

GreatMOLA

Norton
ML.C

biue