SliverFox/Injector/KillAV 1x

显示全部楼层 · 发表于 2024-5-6 22:28:08

卡巴双击miss
但是释放物没有看到啊
inject动作卡巴也没有记录（设置记录日志了）
是不是没有跑起来

显示全部楼层 · 发表于 2024-5-6 22:44:15

本帖最后由 DisaPDB 于 2024-5-6 22:48 编辑

pal家族发表于 2024-5-6 22:28
卡巴双击miss
但是释放物没有看到啊
inject动作卡巴也没有记录（设置记录日志了）

微步上分析了两次都是有明显注入行为的……说不定检测卡巴（

显示全部楼层 · 发表于 2024-5-6 22:55:30

DisaPDB 发表于 2024-5-6 22:44
微步上分析了两次都是有明显注入行为的……说不定检测卡巴（

op也是
本地就不行

显示全部楼层 · 发表于 2024-5-6 23:00:19

显示全部楼层 · 发表于 2024-5-6 23:01:25

5月6日11:01 PM(北京时间)

Event: Malicious object detected
User: LAPTOP\Fadouse
User type: Initiator
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win64.Agentb.a
Precision: Exactly
Threat level: High
Object type: File
Object name: 表格6015.exe
Object path: E:\Code\Virus
MD5 of an object: 52A06548EA303D60C7A4C5678680FF1D
Reason: Cloud Protection

显示全部楼层 · 发表于 2024-5-6 23:03:39

金山毒霸漏报，已经上报了

显示全部楼层 · 发表于 2024-5-6 23:18:11

这个和6004.exe报的一个样

显示全部楼层 · 发表于 2024-5-6 23:22:53

本帖最后由 Raven95676 于 2024-5-7 12:16 编辑

改hash
卡巴、eset online scanner miss

360依然kill

经过微步云沙箱的分析，样本改了hash依然能运行

显示全部楼层 · 发表于 2024-5-6 23:50:48

Avast for Mac -

[病毒样本] SliverFox/Injector/KillAV 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块