#Injector #Vidar

显示全部楼层 · 发表于 2024-1-5 23:35:14

LSPLDD 发表于 2024-1-5 22:48
下载本体被BD阻止，uBlock拉黑本体下载链接

rarext32.exe本身就会窃取数据来着，下载的只是后续阶段的Payload

显示全部楼层 · 发表于 2024-1-6 00:49:49

BEST阻止三个地址
其余miss

显示全部楼层 · 发表于 2024-1-6 02:04:50

swizzer 发表于 2024-1-5 23:35
rarext32.exe本身就会窃取数据来着，下载的只是后续阶段的Payload

好的，感谢提醒捏

显示全部楼层 · 发表于 2024-1-6 09:43:47

Baby小尧发表于 2024-1-5 22:34
ESET扫描miss EXE文件自动上传liveguard，反馈安全。双击内存杀，并拦截外联

时间;组件;事件; ...

ESSP解压和右扫都没反应

显示全部楼层 · 发表于 2024-1-6 10:49:08

EMSI EXE云鉴定安全，拦截网址

蜘蛛 Miss

安天

显示全部楼层 · 发表于 2024-1-6 11:49:46

陌染淡殇发表于 2024-1-6 09:43
ESSP解压和右扫都没反应

扫描是miss的啊，双击拦截的我应该说的很清楚了

显示全部楼层 · 发表于 2024-1-6 12:16:53

hhhq316 发表于 2024-1-6 10:49
EMSI EXE云鉴定安全，拦截网址

蜘蛛没miss

显示全部楼层 · 发表于 2024-1-6 14:02:26

user114514 发表于 2024-1-6 12:16
蜘蛛没miss

我这边等了很久都没反应

显示全部楼层 · 发表于 2024-1-6 14:48:01

ANKit kill dll
D:\HuaweiMoveData\Users\dsm77\Desktop\卡饭论坛\Kotorii\Register.dll发现引擎:(ANK)ML.78+(360)cloud

显示全部楼层 · 发表于 2024-1-7 22:37:33

hhhq316 发表于 2024-1-6 14:02
我这边等了很久都没反应

可能是虚拟机环境蜘蛛抽风了？

[病毒样本] #Injector #Vidar