Gh0st Downloader 1x

显示全部楼层 · 发表于 2024-5-6 11:05:28

EIS+KFA扫描miss，沙箱内运行后ESET阻止地址

显示全部楼层 · 发表于 2024-5-6 11:06:37

显示全部楼层 · 发表于 2024-5-6 11:13:57

essp扫描miss 云沙箱miss
360扫描miss，沙箱运行miss

显示全部楼层 · 发表于 2024-5-6 11:19:26

莒县小哥发表于 2024-5-6 11:02

火绒这段时间还是不错的

显示全部楼层 · 发表于 2024-5-6 11:42:03

本帖最后由 zong701 于 2024-5-6 11:44 编辑

(EMSISOFT) Behavior Blocker detected suspicious behavior "Spyware" of C:\Users\x\Desktop\点击此处安装简体中文语言包.exe

显示全部楼层 · 发表于 2024-5-6 12:01:46

莒县小哥发表于 2024-5-6 11:02

好笑的是，本体（loader）不杀

显示全部楼层 · 发表于 2024-5-6 13:08:59

kaba UDS:Trojan.Win64.Zenpak

显示全部楼层 · 发表于 2024-5-6 14:07:53

[病毒样本] Gh0st Downloader 1x