微信传播样本持续更新

显示全部楼层 · 发表于 2024-4-19 11:43:30

朋友甲方中招了这个样本，bypass了sxf edr
vt初扫5
https://www.virustotal.com/gui/f ... 5f781da06/detection
http://owkj.ink/X4sLa

显示全部楼层 · 发表于 2024-4-19 11:44:38

ESET 下载立刻杀

显示全部楼层 · 发表于 2024-4-19 11:45:49

ESET本地引擎模块 scanner，版本 29082 (20240418)，内部版本号 61207

前天对此类确实没反应，昨天的病毒库已经入特征了

显示全部楼层 · 发表于 2024-4-19 11:54:15

卡巴系统监控杀 PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2024-4-19 12:08:35

已阻止下载危险对象
已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被卡巴斯基安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

检测时间:

2024/4/19 12:08:20

网址:

https://glo4.ink/m/6053/setup_6053.exe

原因:

对象已清除

应用程序:

VHO:Trojan-Downloader.Win64.Agent.bcs

显示全部楼层 · 发表于 2024-4-19 12:38:14

本帖最后由偶偶偶114514 于 2024-4-19 12:49 编辑

esp k

显示全部楼层 · 发表于 2024-4-19 12:38:51

国内还是360好，可以直接拦截它。

显示全部楼层 · 发表于 2024-4-19 13:08:22

360

显示全部楼层 · 发表于 2024-4-19 13:38:59

本帖最后由断簪于 2024-4-19 13:42 编辑

有意思的是，下载下来的exe不会被杀

显示全部楼层 · 发表于 2024-4-19 14:01:20

断簪发表于 2024-4-19 13:38
有意思的是，下载下来的exe不会被杀

因为是老地址，新样本

[病毒样本] 微信传播样本持续更新

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源