龟包 231111 10X

显示全部楼层 · 发表于 2023-11-11 23:36:16

Check Point all

显示全部楼层 · 发表于 2023-11-11 23:41:45

瑞星8X

显示全部楼层 · 发表于 2023-11-11 23:46:12

真小读者发表于 2023-11-11 23:41
瑞星8X

berbew都报错名字了？这04年的工具啊 19年过去了特征都没搞明白吗

显示全部楼层 · 发表于 2023-11-12 01:48:38

微软清空

显示全部楼层 · 发表于 2023-11-12 07:42:10

显示全部楼层 · 发表于 2023-11-12 09:48:11

本帖最后由装甲未被击穿于 2023-11-12 09:51 编辑

华为捉9 余1

显示全部楼层 · 发表于 2023-11-12 10:50:32

神龟Turmi 发表于 2023-11-11 23:46
berbew都报错名字了？这04年的工具啊 19年过去了特征都没搞明白吗

查了下，这个文件实际上同时命中了两条记录（另一条记录就是你说的Berbew的），但我们的引擎只会展示最先命中的一条
Qakbot也是个年代久远的恶意软件了

显示全部楼层 · 发表于 2023-11-12 13:02:56

XywCloud 发表于 2023-11-12 10:50
查了下，这个文件实际上同时命中了两条记录（另一条记录就是你说的Berbew的），但我们的引擎只会展示最先 ...

最近berbew不知道什么情况突然复活了冒出来了不少样本很多都是js/vbs的二阶段

显示全部楼层 · 发表于 2023-11-12 14:52:01

神龟Turmi 发表于 2023-11-12 13:02
最近berbew不知道什么情况突然复活了冒出来了不少样本很多都是js/vbs的二阶段

每年都会这样，至少我这边后台数据是这么告诉我的。

显示全部楼层 · 发表于 2023-11-12 17:02:51

wd 8x

[病毒样本] 龟包 231111 10X