Downloader/BadUpdate 1X

显示全部楼层 · 发表于 2024-2-22 21:57:51

UNknownOoo 发表于 2024-2-22 13:24
难得看到360添加这种特征（）

显示全部楼层 · 发表于 2024-2-22 21:59:38

DisaPDB 发表于 2024-2-22 13:30
本地的KP库内的特征
差不多一个月之前加的，没想到这么坚挺

有没有一种可能，360是见到银狐wegame绕核晶的利用程序直接kill报银狐，见到badupdate的利用程序直接kill报银狐

显示全部楼层 · 发表于 2024-2-22 22:30:03

wwwab 发表于 2024-2-22 21:59
有没有一种可能，360是见到银狐wegame绕核晶的利用程序直接kill报银狐，见到badupdate的利用程序直接kill ...

还真不是，wegame那个右键扫描不会报毒
但是这个报毒了（虽然是白文件）

显示全部楼层 · 发表于 2024-2-22 22:48:16

ESET
Downloader 云拉黑
关闭文件监控双击，衍生物BadUpdate内存杀。

显示全部楼层 · 发表于 2024-2-23 14:20:29

卡巴解压杀

显示全部楼层 · 发表于 2024-2-23 15:18:54

di报pua?

显示全部楼层 · 发表于 2024-2-23 17:57:25

金山毒霸miss

显示全部楼层 · 发表于 2024-2-26 18:44:49

[病毒样本] Downloader/BadUpdate 1X