#Injector #Stealer

显示全部楼层 · 发表于 2024-1-3 21:59:45

显示全部楼层 · 发表于 2024-1-3 22:16:48

本帖最后由牛逼啊于 2024-1-3 22:24 编辑

360miss all 来早了？另外附virscan VirScan - 多引擎文件在线检测平台

显示全部楼层 · 发表于 2024-1-3 22:20:32

显示全部楼层 · 发表于 2024-1-3 22:22:34

本帖最后由 t0kenzero 于 2024-1-3 23:58 编辑

s1

CS 钩子太狠样本跑不起来

DI

Elastic

CheckPoint Miss

显示全部楼层 · 发表于 2024-1-3 22:24:51

金山毒霸企业版扫描安全，实体机未双击

显示全部楼层 · 发表于 2024-1-3 22:27:25

显示全部楼层 · 发表于 2024-1-3 22:33:38

火绒
扫描：MISS ALL
运行：MISS

X-Sec
扫描：MISS ALL

显示全部楼层 · 发表于 2024-1-3 22:36:39

牛逼啊发表于 2024-1-3 22:16
360miss all 来早了？另外附virscan VirScan - 多引擎文件在线检测平台

miss all是正常的

显示全部楼层 · 发表于 2024-1-3 22:39:24

本帖最后由嘿嘿不能说于 2024-1-3 23:00 编辑

天守：0

直到RarExt32.exe进程自退没有任何拦截，但是好像连不上C2？

360：

看起来是专门设定了规则啊（

显示全部楼层 · 发表于 2024-1-3 22:39:29

本帖最后由 dght432 于 2024-1-3 23:05 编辑

编辑

[病毒样本] #Injector #Stealer