龟包 231119 20X

GDHJDSYDH

KTS剩余2x，沙箱内双击后均miss，其中一个报错自退，另外一个的路径变成Auto，KTS自动将它们加入低限制组；EIS剩余4x，KART阻止3x，剩下一个沙箱内双击miss，和KTS miss的同一个样本

Keyang556c

PYAS_Security 发表于 2023-11-19 11:55
PYAS V2.9.2 本地引擎 Kill 8

您們防毒軟體目前是使用360的資料嗎？

呵呵大神001

Tehtris 19/20（剩下一个无法运行）
引擎来自eGambit（是他的母公司）官网：https://tehtris.com
好像都是运行后杀的，不太清楚这个灵车东西的具体机制
报法：blacklist program malware detected AI detected（ai和blacklist应该都是执行杀malware都有）

ANY.LNK

微软目前解压+扫描清空

Keyang556c

ANY.LNK 发表于 2023-11-19 12:41
微软目前解压+扫描清空

企業版嗎？還是普通的？

wwwab

关了文件实时监控全双击了一遍

1. 病毒名称：Trojan/Injector.B
   
2. 病毒路径：C:\Users\Administrator\Downloads\1119\231119-09-Msfvenom-8e9e77.exe
   
3. 操作结果：已处理，删除文件
   
4. 
   
5. 进程ID：5024
   
6. 操作进程命令行："C:\Users\Administrator\Downloads\1119\231119-09-Msfvenom-8e9e77.exe"
   
7. 父进程ID：6064
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

1. 病毒名称：ADV:TrojanDropper/HidLoader.I
   
2. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\bound.exe
   
3. 操作结果：已处理，删除文件
   
4. 
   
5. 进程ID：11844
   
6. 操作进程命令行：bound.exe
   
7. 父进程ID：6472
   
8. 父进程：C:\Windows\System32\cmd.exe
   
9. 父进程命令行：C:\Windows\system32\cmd.exe /c "start bound.exe"

复制代码

枣泥奶卷

360清空

ANY.LNK

Keyang556c 发表于 2023-11-19 12:46
企業版嗎？還是普通的？

就是普通的，稍微调了下设置

dght432

360清空

sichuanwenxuan

WD剩下一个。