1x（？）

显示全部楼层 · 发表于 2024-2-16 09:23:34

御坂14857号发表于 2024-2-15 22:38
EIS扫描miss 虚拟机双击内存杀并提示重启清除
话说运行时实体机EIS拦截了个行为（虚拟机桥接模式联网）， ...

通过局域网传播

显示全部楼层 · 发表于 2024-2-16 10:20:26

DisaPDB 发表于 2024-2-16 09:23
通过局域网传播

谢谢解答，以后还是把网断了为好

显示全部楼层 · 发表于 2024-2-16 10:25:21

DisaPDB 发表于 2024-2-16 09:23
通过局域网传播

局域网？

Vt上的历史名称，有一个是installer.xxxx.exe

行为和传播名称类似于之前的假rar系列，乱下文件了吧，什么局域网。。

显示全部楼层 · 发表于 2024-2-16 10:27:49

又是BadUpdate类啊，这货用烂了（

显示全部楼层 · 发表于 2024-2-16 10:38:46

本帖最后由御坂14857号于 2024-2-16 10:39 编辑

wwwab 发表于 2024-2-16 10:25
局域网？

Vt上的历史名称，有一个是installer.xxxx.exe

把虚拟机恢复快照尝试了一下，实体机EIS拦截的情况复现了，应该是我自己的问题，跟病毒样本没有关系，等下再去重新设置虚拟机，麻烦各位大佬了

显示全部楼层 · 发表于 2024-2-16 18:34:35

wwwab 发表于 2024-2-16 10:25
局域网？

Vt上的历史名称，有一个是installer.xxxx.exe

没有细看，看到虚拟机桥接拦截先入为主以为是局域网了

显示全部楼层 · 发表于 2024-2-21 17:30:13

金山毒霸kill

[病毒样本] 1x（？）