龟包 240318 22X

显示全部楼层 · 发表于 2024-3-20 08:08:08

ht tps://malware.camp/wab/infected2024022401.zip
这个是没加密吗？被BD检测域名都ban了

显示全部楼层 · 发表于 2024-3-20 09:30:11

Elastic Security 解压清空

（我这是发现了ElasticSecurity的新bug吗？好像在一次性处理太多文件的情况下虽然可以成功处理，但只会弹出4条通知，另外Kibana那边也只会更新4条alert）

显示全部楼层 · 发表于 2024-3-20 10:48:35

现在金山毒霸kill 21x
360kill all
火绒kill all
腾管kill all

显示全部楼层 · 发表于 2024-3-20 15:04:18

瑞星kill 20x

[病毒样本] 龟包 240318 22X