奇安信每次全盘都报毒

显示全部楼层 · 发表于 2024-3-2 17:44:46

看看双击奇安信没动静但是每次都能扫出来

显示全部楼层 · 发表于 2024-3-2 17:59:15

ESSP KILL

显示全部楼层 · 发表于 2024-3-2 19:18:20

本帖最后由 dght432 于 2024-3-2 21:31 编辑

误报exe了

显示全部楼层 · 发表于 2024-3-2 20:19:26

估计是误报，AVG报安全

显示全部楼层 · 发表于 2024-3-2 20:37:47

白加黑远控吧。

显示全部楼层 · 发表于 2024-3-2 20:55:11

随机的文件夹+文件名，被修改过文件头的ffff.pol，建议火速补刀

显示全部楼层 · 发表于 2024-3-2 21:18:28

白加黑远控，应该是某个downloader的衍生物

同源：https://bbs.huorong.cn/thread-136701-1-1.html

显示全部楼层 · 发表于 2024-3-2 21:19:45

飞塔的分析：

Based on our initial analysis, the "12uGy.exe" with MD5 "ae105528a6c5758ccf18705a8c208a97" is a legitimate application but it could be associated with a malicious parent executable. Additionally, the files "ffff.pol" with MD5 "5d46b03af1a939ec24285bb3e7cbc8b9" and "ffff.lop" with MD5 "a774037054c44cdf6bf8c58010dcbcfc" would be detected as follows:

MD5: a774037054c44cdf6bf8c58010dcbcfc; Detected as Data/Agent.BCFC!tr
MD5: 5d46b03af1a939ec24285bb3e7cbc8b9; Detected as Data/Agent.C8B9!tr

显示全部楼层 · 发表于 2024-3-2 21:28:48

一眼白加黑

显示全部楼层 · 发表于 2024-3-2 21:34:34

[病毒样本] 奇安信每次全盘都报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源