样本 1x

显示全部楼层 · 发表于 2024-5-17 14:41:20

https://pan.huang1111.cn/s/zBwZcM卡巴旧数据库+断网，pdm杀本体+衍生物

显示全部楼层 · 发表于 2024-5-17 14:56:47

小红伞安装后kill衍生物

显示全部楼层 · 发表于 2024-5-17 16:22:12

本帖最后由 scottxzt 于 2024-5-17 16:31 编辑

ESET 运行报生成文件
二次运行 KART 拦截
第一次为啥没反应？这是报特征码的，不是启发吧

显示全部楼层 · 发表于 2024-5-17 16:25:00

这个样本在虚拟机里不知道安不安全我新装了一个win11试了试 WD直接被禁用

显示全部楼层 · 发表于 2024-5-17 16:39:49

WD扫描miss

显示全部楼层 · 发表于 2024-5-17 17:10:45

经测试WD 和ESET都不能防住这个样本也不能删除

显示全部楼层 · 发表于 2024-5-17 17:16:43

cs miss

显示全部楼层 · 发表于 2024-5-17 17:16:48

360杀毒
类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
52576ccc9d9289b99d4bcc7c7d4bc49b

显示全部楼层 · 发表于 2024-5-17 17:46:55

scottxzt 发表于 2024-5-17 16:22
ESET 运行报生成文件
二次运行 KART 拦截
第一次为啥没反应？这是报特征码的，不是启发吧

前天入库的

显示全部楼层 · 发表于 2024-5-17 17:57:11

本帖最后由 yaokai815 于 2024-5-17 18:05 编辑

火绒腾管瑞星均miss

[病毒样本] 样本 1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源