9x (2024-01-28)

显示全部楼层 · 发表于 2024-1-29 08:56:13

瑞星ESM 静态7个

显示全部楼层 · 发表于 2024-1-29 09:18:54

蜘蛛 5

显示全部楼层 · 发表于 2024-1-29 10:28:28

anthonyqian 发表于 2024-1-28 22:42
这个样本上报ESET看看。。。

话说这个帖子咋回事，吵的、较真的莫名其妙的。。。

卡巴确认恶意了

New malicious software was found in the attached file:
Trojan.Win32.Agentb.lniz
Its detection will be included in the next update.
Thank you for your help.

显示全部楼层 · 发表于 2024-1-29 12:02:33

swizzer 发表于 2024-1-28 14:10
虽然但是，那个不大可能是白的。或者说本来就是被滥用的合法工具。Syncro方面也注意到了此类恶意行动

卡巴已经入库 Trojan.Win32.Agentb.lniz

显示全部楼层 · 发表于 2024-1-29 12:18:49

swizzer 发表于 2024-1-29 10:28
卡巴确认恶意了

盲猜按hash入库

显示全部楼层 · 发表于 2024-1-29 13:29:11

anxiety520 发表于 2024-1-28 13:53
miss的那个KSN受信任的......

卡巴斯基的白名单不可信（

显示全部楼层 · 发表于 2024-1-29 14:20:40

dght432 发表于 2024-1-29 13:29
卡巴斯基的白名单不可信（

卡巴的一贯作风

软件带受信任厂商的数签就直接信任,如果发现是毒就扔进UDS或者病毒库里,改个md5就又可以过了.

显示全部楼层 · 发表于 2024-1-29 23:10:58

swizzer 发表于 2024-1-29 10:28
卡巴确认恶意了

ESET入库啦

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 28650.

bb7829a0.exe - MSIL/Servably.E trojan

[病毒样本] 9x (2024-01-28)

本帖子中包含更多资源

本帖子中包含更多资源

评分