#Injector

显示全部楼层 · 发表于 2023-12-16 17:12:05

显示全部楼层 · 发表于 2023-12-16 17:24:14

双击后进程挂起自退了

显示全部楼层 · 发表于 2023-12-16 18:08:32

EIS扫描miss，KFA扫描kill dll

显示全部楼层 · 发表于 2023-12-16 18:09:04

GDHJDSYDH 发表于 2023-12-16 18:08
EIS扫描miss，KFA扫描kill dll

卡巴斯基的拉黑技术真是不得了快又准

显示全部楼层 · 发表于 2023-12-16 18:12:13

本帖最后由 GDHJDSYDH 于 2023-12-16 18:13 编辑

我爱你啊啊啊发表于 2023-12-16 18:09
卡巴斯基的拉黑技术真是不得了快又准

这个dll也是刚刚被我上传到vt，除了卡巴以外就只有安天的引擎报

显示全部楼层 · 发表于 2023-12-16 18:18:06

GDHJDSYDH 发表于 2023-12-16 18:12
这个dll也是刚刚被我上传到vt，除了卡巴以外就只有安天的引擎报
https://www.virustotal.com/gui/ ...

目测是卡巴云沙箱的ML模型跑出来了

Trojan.Win32.Penguish.sb

显示全部楼层 · 发表于 2023-12-16 18:52:04

秋日之殇发表于 2023-12-16 17:24
双击后进程挂起自退了

我这边会注入cmd然后再注入explorer，但是后续没动作。

感觉是没写好

显示全部楼层 · 发表于 2023-12-16 19:18:12

本帖最后由 smz2011 于 2023-12-16 19:22 编辑

ANKit kill 1x
D:\HuaweiMoveData\Users\dsm77\Desktop\卡饭论坛\bruaka\BabyServices.ANKFINDVIR发现引擎:(ANK)ML.100 把dll杀了

fsp miss还把ANKit给杀了……

显示全部楼层 · 发表于 2023-12-16 19:19:15

蜘蛛 EMSI扫描miss

显示全部楼层 · 发表于 2023-12-16 20:17:25

360下载保护未知

[病毒样本] #Injector