8x (2024-01-27, p.m.)

显示全部楼层 · 发表于 2024-1-27 16:11:26

本帖最后由 user114514 于 2024-1-27 16:17 编辑

蜘蛛实时1x（那个最小的：Python.Muldrop.25，看得出蜘蛛的文件上报大小限制害人不浅

）；智量实时2，双击智量系统防护2x

显示全部楼层 · 发表于 2024-1-27 16:20:38

本帖最后由 hhjjjjjj123 于 2024-1-27 16:41 编辑

DisaPDB 发表于 2024-1-27 16:11
KSOS 扫描2x
7e9c49e7.exe 报错自退
048c0d3b.exe 同上

ad7504bc.exe扫描也报啊UDS:Trojan-PSW.Win32.Stealer.bzpb
7a2caa34.exe云也显示不信任了
安恒云沙箱-下一代沙箱的领航者 (dbappsecurity.com.cn)

显示全部楼层 · 发表于 2024-1-27 16:23:20

本帖最后由 Shake2333 于 2024-1-27 17:50 编辑

mcafee扫描3X+双击2X(拦了但没完全拦）

显示全部楼层 · 发表于 2024-1-27 16:29:02

DisaPDB 发表于 2024-1-27 16:11
KSOS 扫描2x
7e9c49e7.exe 报错自退
048c0d3b.exe 同上

有几个确实不兼容Win7

~~所以为什么还在Win7~~

显示全部楼层 · 发表于 2024-1-27 16:43:44

Shake2333 发表于 2024-1-27 16:23
mcafee扫描3X+双击2X

感觉双击那2x咖啡只阻止mshta的操作，应该算没防御成功吧，进程都还在。

显示全部楼层 · 发表于 2024-1-27 16:48:13

显示全部楼层 · 发表于 2024-1-27 16:53:11

Shake2333 发表于 2024-1-27 16:23
mcafee扫描3X+双击2X

调用mshta是用来弹出虚假报错窗口的。咖啡拦截了整个行为链中危害最小的一环，真正的窃密行为反而没有动刀

显示全部楼层 · 发表于 2024-1-27 17:26:24

swizzer 发表于 2024-1-27 16:29
有几个确实不兼容Win7

~~所以为什么还在Win7~~

虚拟机装的就是win7（没考虑兼容性问题）

显示全部楼层 · 发表于 2024-1-27 17:46:32

火绒清空
估计入库了

显示全部楼层 · 发表于 2024-1-27 19:03:40

不知起什么名发表于 2024-1-27 17:46
火绒清空
估计入库了

有无日志？

[病毒样本] 8x (2024-01-27, p.m.)