IcedID

显示全部楼层 · 发表于 2023-10-20 22:40:11

有点晚了（
https://www.virustotal.com/gui/f ... 78146ddf1/detection

run method：scab /k lomburd924

显示全部楼层 · 发表于 2023-10-20 22:49:22

CheckPoint
卡巴引擎 Trojan.Win64.Packed.ade

显示全部楼层 · 发表于 2023-10-20 22:52:15

本帖最后由 hhhq316 于 2023-10-22 08:40 编辑

蜘蛛 EMSI Miss
10.22EMSI

显示全部楼层 · 发表于 2023-10-20 22:53:34

这个运行方法是啥？

显示全部楼层 · 发表于 2023-10-20 22:54:26

本帖最后由 Hibike 于 2023-10-20 22:56 编辑

hhhq316 发表于 2023-10-20 22:53
这个运行方法是啥？

rundll32 [文件路径], scab /k lomburd924

显示全部楼层 · 发表于 2023-10-20 22:56:31

显示全部楼层 · 发表于 2023-10-20 23:02:18

Hibike 发表于 2023-10-20 22:54
rundll32 [文件路径], scab /k lomburd924

运行失败，找不到指定模块

显示全部楼层 · 发表于 2023-10-20 23:02:42

360安全卫士

显示全部楼层 · 发表于 2023-10-20 23:07:43

hhhq316 发表于 2023-10-20 23:02
运行失败，找不到指定模块

路径里不要有空格。有的话就用英文双引号包起来

显示全部楼层 · 发表于 2023-10-20 23:20:55

火绒
扫描运行均MISS

[病毒样本] IcedID