[病毒样本] 11X

显示全部楼层 · 发表于 2023-10-18 15:56:01

BEST 剩餘兩個

显示全部楼层 · 发表于 2023-10-18 16:03:29

761773275 发表于 2023-10-18 15:56
BEST 剩餘兩個

剩余的两个好像不太一样

显示全部楼层 · 发表于 2023-10-18 16:16:18

本帖最后由 761773275 于 2023-10-18 16:18 编辑

swizzer 发表于 2023-10-18 16:03
剩余的两个好像不太一样

我這裏是監控殺了，你的庫有問題，另外一個云殺了，BEST KILL ALL

实时防护检测到威胁。该文件已被删除。C:\Users\Leung\Desktop\1\scl.exe 是恶意软件 Gen:Variant.Tedy.372518

复制代码

显示全部楼层 · 发表于 2023-10-18 16:28:49

卡巴扫描加执行剩余jiema-202310(1).exe和scl.exe

显示全部楼层 · 发表于 2023-10-18 16:36:15

小A落地6X，扫描2X，剩余3X，挨个双击全部被系统阻止

显示全部楼层 · 发表于 2023-10-18 16:56:47

本帖最后由 swizzer 于 2023-10-18 17:04 编辑

761773275 发表于 2023-10-18 16:16
我這裏是監控殺了，你的庫有問題，另外一個云殺了，BEST KILL ALL

有没有一种可能，我双击的更早（
截图上显示15:36我就已经双击完了，并且大多数也都进入了云沙盒分析

Relstry.exe在15:52的时候由云沙盒检出，16:00之后确实也该拉黑了。
scl.exe应该是随后更新了一次特征覆盖到了吧。按截图来看我当时刚刚更新完成，应该不是因为病毒库过期导致的偏差。

显示全部楼层 · 发表于 2023-10-18 19:48:19

显示全部楼层 · 发表于 2023-10-18 19:52:30

IKARUS - 4/11

显示全部楼层 · 发表于 2023-10-18 20:11:47

kaspersky与火绒发表于 2023-10-18 19:48

这个版本还在更新啊

显示全部楼层 · 发表于 2023-10-18 20:16:34

秋日之殇发表于 2023-10-18 16:28
卡巴扫描加执行剩余jiema-202310(1).exe和scl.exe

scl.exe 第二次运行时报毒
事件: 检测到恶意对象
应用程序: scl.exe
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\Downloads\11X
对象名称: scl.exe
原因: 行为分析
数据库发布日期: 今天，2023/10/18 下午 04:25:00
MD5: 445EB633B34CCA541FE304C204554AAF

[病毒样本] 11X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源