MalMSI/白加黑 1X

显示全部楼层 · 发表于 2023-9-24 22:34:52

VT 二扫：3/60

本体：https://wwjw.lanzouq.com/izTfB19scoqb

衍生物：https://wwjw.lanzouq.com/iXOGc19scpde

显示全部楼层 · 发表于 2023-9-24 22:36:44

本帖最后由 anxiety520 于 2023-9-24 22:48 编辑

编辑

显示全部楼层 · 发表于 2023-9-24 22:54:28

Norton
本体 - 信誉杀
衍生物 winadw.dll、winlogonCHS.dll - 信誉杀

显示全部楼层 · 发表于 2023-9-24 22:57:44

显示全部楼层 · 发表于 2023-9-24 23:11:49

SentinelOne killed.
Detected Malicious shellcode execution

显示全部楼层 · 发表于 2023-9-24 23:17:44

本帖最后由 Baby小尧于 2023-9-24 23:22 编辑

ESET扫描miss，双击miss。附文件信誉。样本已上传。

显示全部楼层 · 发表于 2023-9-24 23:50:01

卡巴扫描

显示全部楼层 · 发表于 2023-9-25 00:31:48

高级威胁防护阻止了一个恶意进程。进程路径: C:\ProgramData\$RWindows.cf\{7F24A368-770D-46ca-AF46-BAxvE6w54B22}.exe. 威胁名称: ATC.SuspiciousBehavior.87926E3B2DDD91D4.
高级威胁防护阻止了一个恶意进程。进程路径: C:\ProgramData\$RWindows.cf\{DB490684-DAE5-4b0d-9DBD-64xv29w5B79E}\winlogon.exe. 威胁名称: ATC.SuspiciousBehavior.87926E3B0C63A903.

显示全部楼层 · 发表于 2023-9-25 08:10:14

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-25 08:30:54

本帖最后由 hhhq316 于 2023-9-25 08:53 编辑

蜘蛛Miss
安装重启后杀衍生

[病毒样本] MalMSI/白加黑 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源