#VBE 银狐样本 1X

显示全部楼层 · 发表于 2023-11-8 14:08:17

相关衍生物：https://wwjw.lanzouq.com/ij9u61e5vfzc

显示全部楼层 · 发表于 2023-11-8 14:17:42

卡巴PDM（衍生物能kill9成9是因为exe没有ksn受信任

）

显示全部楼层 · 发表于 2023-11-8 14:20:38

WD
Trojan:Script/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2023-11-8 14:42:57

AVAST miss

显示全部楼层 · 发表于 2023-11-8 14:45:22

奇安信天守安全软件MISS

显示全部楼层 · 发表于 2023-11-8 14:55:23

本帖最后由 dght432 于 2023-11-8 14:57 编辑

类型:木马-virus.vbs.qexvmc.1
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\mal\mal.vbe
文件大小:497.5K (509,460 字节)
文件指纹（MD5）:b179ccb23534cf28f5e2427aa39aa4db
处理建议:隔离文件

衍生物
类型:木马-HEUR/QVM30.2.2F77.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\a3H93WuUQPtYgtpT2lnSmtKENf9hLrn2YMcLCWhYRVStt\libcef.dll
文件大小:179.49M (188,209,664 字节)
文件版本:1.2.0.1
文件描述:打发士大夫
文件指纹（MD5）:b75a5a83615a3aa047bc390b1330bd93
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-8 15:00:34

EIS扫描miss，沙箱内双击vbe内存杀；EIS扫描衍生物miss，双击svchost.exe内存杀+提示重启，KART阻止+回滚

显示全部楼层 · 发表于 2023-11-8 15:32:28

蜘蛛Miss
EMSI Miss

显示全部楼层 · 发表于 2023-11-8 21:45:05

显示全部楼层 · 发表于 2023-11-9 01:32:07

天守

[病毒样本] #VBE 银狐样本 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] #VBE 银狐 样本 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] #VBE 银狐样本 1X