20x（4.24）

显示全部楼层 · 发表于 2024-4-24 23:03:30

ManageEngine + ESET + Kaspersky Execute + Scan Kill All

Scan Miss 1x 操作管理系统7.exe
外联ip：e38r11oa2y.yikeseiw.com(103.106.189.217) ESET拦截
微步(恶意 0检出)：https://s.threatbook.com/report/ ... 92b8c638531b4f88d0e
VirusTotal(DI + Elastic 报毒 7/71) https://www.virustotal.com/gui/f ... 1b4f88d0e/detection

显示全部楼层 · 发表于 2024-4-24 23:05:41

本帖最后由 1094947421 于 2024-4-24 23:15 编辑

华为扫描3x，双击+1（2023-09-15.exe 杀衍生物）

显示全部楼层 · 发表于 2024-4-24 23:08:20

显示全部楼层 · 发表于 2024-4-25 00:46:26

ESET本地引擎模块 scanner，版本 29118 (20240424)，内部版本号 61279

静态扫描 11/20（4是3的子类）

显示全部楼层 · 发表于 2024-4-25 07:04:49

avast kill 14X

显示全部楼层 · 发表于 2024-4-25 07:51:58

本帖最后由 anthonyqian 于 2024-4-25 21:16 编辑

ESET 12/20，missed的已上报

2023-09-15.exe - Win32/FatalRAT.C trojan
3月份考勤异常记录表 .exe - WinGo/TrojanDownloader.Agent.HZ trojan
result.exe - Win64/TrojanDownloader.Agent.ASV trojan
sunlog.exe - Win64/CobaltStrike.Beacon.A trojan
操作管理系统7.exe - Win64/TrojanDownloader.Agent.ASZ trojan
昆药集团OA系統信息核对录入2024-4月-1713744000.exe - Win64/TrojanDropper.Agent.JQ trojan
沧州大化股份有限公司聚海分公司5万吨年聚碳酸酯技术改造项目PC两级连续干燥系统采购.dоcxㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ(1).exe - WinGo/Agent.AAA trojan
附件2、征求意见表 .exe - Win64/Agent.DMN trojan

显示全部楼层 · 发表于 2024-4-25 12:08:07

这么快就杀这这么多，是你上报功劳，云沙箱都运行过了，全是可疑。

目前17/20@ anthonyqian

显示全部楼层 · 发表于 2024-4-25 12:38:07

scottxzt 发表于 2024-4-25 12:08
这么快就杀这这么多，是你上报功劳，云沙箱都运行过了，全是可疑。

目前17/20@ anthonyqian

其实昨晚11点的时候包括elg结果就已经能杀15个了。

显示全部楼层 · 发表于 2024-4-25 13:22:27

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-4-25 15:51:49

1094947421 发表于 2024-4-24 23:05
华为扫描3x，双击+1（2023-09-15.exe 杀衍生物）

你这不应该啊。看帖子不是说扫描很牛吗。还有AI也很牛

往事ing 头像被屏蔽	发表于 2024-4-25 13:22:27 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
往事ing 头像被屏蔽
	回复举报

[病毒样本] 20x（4.24）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源