Racoonstealer

显示全部楼层 · 发表于 2023-11-3 08:27:18

本帖最后由 zfc234 于 2023-11-3 08:32 编辑

最近在用一个免费的NGAV（还在early access阶段），然后冲浪的时候看见的stealer（密码infected）
https://cowtransfer.com/s/5a02f48d918540

显示全部楼层 · 发表于 2023-11-3 08:58:12

本帖最后由 UNknownOoo 于 2023-11-3 09:09 编辑

火绒
扫描：MISS
双击：注入拦截

显示全部楼层 · 发表于 2023-11-3 09:33:33

eset双击

显示全部楼层 · 发表于 2023-11-3 09:44:10

改成exe后缀拦截注入

显示全部楼层 · 发表于 2023-11-3 09:45:06

蜘蛛Miss
EMSI杀

显示全部楼层 · 发表于 2023-11-3 09:47:59

Checkpoint TE杀

显示全部楼层 · 发表于 2023-11-3 11:07:49

MD Trojan:Win32/Raccoon.CCBM!MTB
KFA 21.3 UDS:Trojan-Downloader.Win32.Seraph.n

显示全部楼层 · 发表于 2023-11-3 14:14:15

瑞星

显示全部楼层 · 发表于 2023-11-3 14:43:22

本帖最后由 t0kenzero 于 2023-11-3 14:48 编辑

DI 居然是D-Brain杀，我还以为会进行到行为杀阶段呢（

Cylance

显示全部楼层 · 发表于 2023-11-3 17:38:15

金山毒霸kill

[病毒样本] Racoonstealer