IcedID

显示全部楼层 · 发表于 2023-10-17 00:02:10

本帖最后由 hsks 于 2023-10-17 00:03 编辑

Run method：
scab /k haval462

显示全部楼层 · 发表于 2023-10-17 00:09:31

火绒
扫描：MISS

运行：MISS

显示全部楼层 · 发表于 2023-10-17 00:23:52

KFA 21.3 scan miss

显示全部楼层 · 发表于 2023-10-17 02:02:06

金山毒霸

显示全部楼层 · 发表于 2023-10-17 05:10:04

16102023_2343_de.dll -UDS:Trojan.Win64.Packed.ach
mesoc.dll -UDS:Trojan.Win64.Packed.aci

显示全部楼层 · 发表于 2023-10-17 08:06:35

蜘蛛 avast EMSI Miss

显示全部楼层 · 发表于 2023-10-17 08:10:32

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-10-17 08:42:49

360扫描miss all

显示全部楼层 · 发表于 2023-10-17 09:43:03

360扫描miss 运行阻止：
时间操作说明次数
2023-10-17 09:41:46 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Windows\System32\rundll32.exe
动作：远程线程注入
路径：C:\Windows\System32\svchost.exe
风险文件：E:\edge_down\test\2X\mesoc.dll
拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。

时间操作说明次数
2023-10-17 09:41:19 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Windows\System32\rundll32.exe
动作：远程线程注入
路径：C:\Windows\System32\svchost.exe
风险文件：E:\edge_down\test\2X\16102023_2343_de.dll
拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。

显示全部楼层 · 发表于 2023-10-17 09:54:28

crowdstrike 解压杀

投资者头像被屏蔽	发表于 2023-10-17 08:10:32 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
投资者头像被屏蔽
	回复举报

[病毒样本] IcedID

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源