#Injector #Stealer

显示全部楼层 · 发表于 2024-1-3 22:45:18

安天诺顿扫描Miss

显示全部楼层 · 发表于 2024-1-3 22:48:19

卡巴执行miss
打包成自解压opentip检出就是没什么用（

显示全部楼层 · 发表于 2024-1-3 22:48:24

ESET内存杀，本体未删除
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/3 22:39:22;高级内存扫描程序;文件;系统内存 > C:\Users\1\AppData\Local\Temp\klfkgwdgeplwup;Win32/Vidar.A 特洛伊木马的变量;已通过删除清除 (下次重新启动后);DESKTOP-V7UPBEB\1;;08A072DEF97D8AB44BE3956A903B115CBA473A2A;

显示全部楼层 · 发表于 2024-1-3 23:05:36

拦截这个动作算不算成功的

显示全部楼层 · 发表于 2024-1-3 23:10:18

dght432 发表于 2024-1-3 23:05
拦截这个动作算不算成功的

算但是没有含金量（）

显示全部楼层 · 发表于 2024-1-3 23:25:47

swizzer 发表于 2024-1-3 22:36
miss all是正常的

实机，没有双击，打开虚拟机不知道为什么文件拖不进去睡了

显示全部楼层 · 发表于 2024-1-3 23:31:17

瑞星V17 miss all

显示全部楼层 · 发表于 2024-1-3 23:59:55

Avira监控miss，双击拦截外联IP

显示全部楼层 · 发表于 2024-1-4 00:24:29

Bitdefender：

Hello,

The analysis has been performed. The files ToolkitPro1840vc140U.dll, terrine.yml and chili.doc are malicious and detection will be added in the next couple of updates. The rest of the files are clean.

ESET：

Dear Wwwab,

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 28511.

Regards,

ESET Malware Response Team

Kaspersky：

Hello,

This file is already detected by our internal bases:
ToolkitPro1840vc140U.dll_- HEUR:Trojan.Win32.Agentb.gen
Detection will be included in the next update.

显示全部楼层 · 发表于 2024-1-4 10:51:19

江民、华为、安天 miss all
江民已经上报

[病毒样本] #Injector #Stealer

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源