#Vidar 2X

显示全部楼层 · 发表于 2023-9-29 22:37:24

Eset小粉絲发表于 2023-9-29 19:25

ApexOne解压杀

显示全部楼层 · 发表于 2023-9-29 23:01:22

本帖最后由 ANY.LNK 于 2023-9-30 00:57 编辑

有趣的是微软在去除用来增大文件体积的部分后两个都是入库杀（一个RedLine一个StopCrypt），加了体积后就只击杀1个了（RedLine）
双击后剩下的那个进程被杀了（双入库，同时撞上了StopCrypt和Vidar的特征），文件还在

显示全部楼层 · 发表于 2023-9-30 00:26:10

SOPHOS KILL ALL

在 C:\Users\Leung\Desktop\photo_2023-09-01_13-21-32.scr 检测到 Troj/Krypt-ACE

复制代码

“DynamicShellcode”恶意行为已在 photo-28-09-2023_292.scr 中被阻止

复制代码

显示全部楼层 · 发表于 2023-9-30 15:43:36

高级威胁防护已阻止注入恶意代码的进程。
进程路径: C:\Users\fengye\Desktop\P\photo_2023-09-01_13-21-32.scr. 威胁名称: Generic.Andromeda.28F8B19E.
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\P\photo_2023-09-01_13-21-32.scr 是恶意软件 Trojan.GenericKDZ.103004
剩下一个miss
允许程序连接到互联网。进程路径 C:\Users\fengye\Desktop\P\photo-28-09-2023_292.scr。协议 TCP (6)。端口 1333

显示全部楼层 · 发表于 2023-10-8 15:48:01

金山毒霸kill all

显示全部楼层 · 发表于 2023-10-8 16:17:24

毒霸安全终端V10 Miss All

[病毒样本] #Vidar 2X

本帖子中包含更多资源