毒鼠白加黑

显示全部楼层 · 发表于 2023-11-7 00:23:02

UNknownOoo 发表于 2023-11-7 00:04
火绒
扫描&双击：MISS
寄

话说金山是什么时候支持内存检测的（

显示全部楼层 · 发表于 2023-11-7 00:27:50

hsks 发表于 2023-11-7 00:23
话说金山是什么时候支持内存检测的（

22年8月份左右吧

显示全部楼层 · 发表于 2023-11-7 00:29:12

本帖最后由 117054487 于 2023-11-7 00:38 编辑

hsks 发表于 2023-11-7 00:23
话说金山是什么时候支持内存检测的（

毒霸的内存检测拉到最高经常报不知道是不是黑白名单（之前你发的样本阿里白加黑那阵我测过拉到最高会报一共就四档调低一点都没见他反应过几次

显示全部楼层 · 发表于 2023-11-7 00:35:18

神龟Turmi 发表于 2023-11-7 00:19
曾经样本区有个Cerber爱好者（上古勒索
现在Cerber爱好者随着Cerber不再活跃也消失很久了
然后又来了个毒 ...

这货基本一天一更loader（有时一天两更），不发不行

（

显示全部楼层 · 发表于 2023-11-7 01:20:37

BD终于被过咯，扫描双击全miss

显示全部楼层 · 发表于 2023-11-7 02:02:40

本帖最后由 GDHJDSYDH 于 2023-11-7 06:01 编辑

EIS扫描miss，沙箱内双击内存杀，KART没有反应（还是老样子）; MD扫描miss，沙箱内双击miss，KART也miss，白exe过学习模式的WFC并且成功建立了出站连接

显示全部楼层 · 发表于 2023-11-7 08:29:49

本帖最后由 hhhq316 于 2023-11-7 13:09 编辑

蜘蛛

EMSI Miss

显示全部楼层 · 发表于 2023-11-7 09:05:22

360扫描miss

显示全部楼层 · 发表于 2023-11-7 11:36:25

过AVAST和毛豆，程序运行成功

显示全部楼层 · 发表于 2023-11-7 13:01:10

ModUploaderBase.dll - HEUR:Trojan.Win32.Loader.gen

Best regards, Ilya, Malware Analyst, Kaspersky

Ilya说他累了，别再更新了

[病毒样本] 毒鼠白加黑