[病毒样本] x17

显示全部楼层 · 发表于 2023-12-31 12:12:34

EIS kill 15x，卡巴补漏1x，剩下1x扫描miss，沙箱内双击运行剩下的js先后触发了两次自设规则，不过EIS+KFA没有检出，也没有发现外联

显示全部楼层 · 发表于 2023-12-31 12:31:40

本帖最后由嘿嘿不能说于 2023-12-31 13:54 编辑

servers.exe：反虚拟机

maiwaifu.exe：内存攻击防护阻止两次，但启动项被创建（但似乎被天守（干扰或）处理了？启动类型变成了手动（）

coinsurf.exe：无拦截，运行一段时间后自退（这个名字很眼熟（）

Clinical Software.js：长时间无拦截，也没有持久化的操作，有外联（powershell）

显示全部楼层 · 发表于 2023-12-31 12:47:31

ESSP miss 2x，剩两个js

显示全部楼层 · 发表于 2023-12-31 14:52:56

WD监控剩下一个。

显示全部楼层 · 发表于 2023-12-31 17:25:41

显示全部楼层 · 发表于 2023-12-31 18:42:01

wenshui1013 发表于 2023-12-31 11:35
escan 12x

昨天我在油管查找这软件，没想到今天就看到了

显示全部楼层 · 发表于 2023-12-31 20:01:24

瑞星7X

显示全部楼层 · 发表于 2024-1-1 11:14:27

提示: 该帖被管理员或版主屏蔽