微信群聊发的病毒，据说点了会自动群发

inhh1

FD丶纸鸢 发表于 2024-7-24 09:00
趋势扫描miss
实体机暂不双击

趋势可以拦的，但是报法竟然是报勒索
不过也算拦了
蛐蛐难得不是吉祥物

杰伦Ｊ时代

Eyelesshan 发表于 2024-7-24 09:02
新时代下病毒的新形势，看来杀毒还是像玩牛利克斯那群人说的一样 人脑才是第一。但是 脑子这个东西放在wind ...

如果正常更新或者有团队维护的话，智量只会越用越强，越用越聪明

杰伦Ｊ时代

1073328164 发表于 2024-7-24 09:13
没有哪个杀软能保证百分百防的住，LZ用的BD已经是顶级主防了，依旧可能漏，所以最好的方法还是别随意点开 ...

我能这么说吗？如果正常更新或者有团队维护的话，智量只会越用越强，越用越聪明，你觉得智量可惜吗？

杰伦Ｊ时代

123456aaaafsdeg 发表于 2024-7-23 20:30
宝刀未老

你觉得智量可惜吗？我好期待智量能够回来

123456aaaafsdeg

杰伦Ｊ时代 发表于 2024-7-24 09:27
你觉得智量可惜吗？我好期待智量能够回来

wv现在还能吊打一众杀软，你说呢

inhh1

syswow64 发表于 2024-7-23 17:38
这毒搞得我综合征又犯了，想从BD换回卡巴了，这种典型远控防不住

bd更新了，目前这个样本可以报出来机学报法了

HyperDetect 机器学习检测到威胁. 访问该网站被拒绝。2-1325587023.cos.ap-guangzhou.myqcloud.com/%E5%AE%89%E8%A3%85%E6%9F%A5%E7%9C%8B.msi 包含类型为 Gen:Illusion.Mustang.5.1020100 的恶意软件
衍生物已经云拉黑了

aboringman

只是有点好奇，我就试了试15号锁库的火绒，防住了（

1. 病毒名称：Backdoor/Lotok.F
   
2. 病毒路径：C:\Program Files (x86)\安装程序.exe
   
3. 操作结果：已处理
   
4. 
   
5. 进程ID：9008
   
6. 操作进程命令行："C:\Program Files (x86)\安装程序.exe"
   
7. 父进程ID：9452
   
8. 父进程：C:\Windows\Installer\MSI4E9C.tmp
   
9. 父进程命令行："C:\Windows\Installer\MSI4E9C.tmp" /DontWait "C:\Program Files (x86)\安装程序.exe"

复制代码

1. 升级方式：手动更新
   
2. 升级结果：成功，版本号：6.0.1.3，病毒库时间：2024-07-15 18:22

复制代码

（悲）

hansyu

1073328164 发表于 2024-7-24 09:13
没有哪个杀软能保证百分百防的住，LZ用的BD已经是顶级主防了，依旧可能漏，所以最好的方法还是别随意点开 ...

咖啡对这个样本的检测很怪，在沙盒里跑，右键扫描沙盒里的衍生物文件夹不杀，单独复制出来沙盒运行又杀了cached<hti>!2f86244d。而且这报毒名以前几乎没见过，R120才有。detection.log的检测来源写的hti，但是hti_rep才50也没达到报毒的阈值……

RidingTheSky

用eset试了下，双击之后，扫描出来了两个可疑文件

jumgg265

761773275 发表于 2024-7-23 15:47
我就試過，我半夜測的他問我這麽晚不睡，我記得好像用的護士

护士是啥软件