18X（12.7）

显示全部楼层 · 发表于 2023-12-8 02:07:06

EIS监控+手动扫描7x，KART主动锁定6x，剩下的未双击

显示全部楼层 · 发表于 2023-12-8 07:20:21

本帖最后由 DisaPDB 于 2023-12-8 10:58 编辑

360 扫描10x

剩余

余下双击，[Inject]开头那个跑不起来
[suslong]开头那个未观测到明显行为
2024年拦截提示远程线程注入
svcho1st.exe 成功建立连接寄
version开头的拦截cmd运行
[过滤]单阻止黑dll加载
漯河市放行
总计 16x智量扫描4x 双击 4x
阻断c2如图

显示全部楼层 · 发表于 2023-12-8 10:06:52

McAfee 扫描8x

显示全部楼层 · 发表于 2023-12-8 10:59:01

SEP剩下一个，沙盘内双击运行后程序自行终止

显示全部楼层 · 发表于 2024-1-26 10:28:13

河众 3x

显示全部楼层 · 发表于 2024-1-26 13:06:23

瑞星，监控就全删掉了，但是很奇怪，里面“12月份企业补贴名单.exe"也被认为是木马，但是未处理。手动扫描后才自动删除。

[病毒样本] 18X（12.7）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块