[病毒样本] 1X

显示全部楼层 · 发表于 2024-7-29 20:36:47

[color=rgba(0, 0, 0, 0.85)]https://www.123pan.com/s/rUVyVv-daMJ3.html
[color=rgba(0, 0, 0, 0.85)]

卡巴hips阻止

pdm

不过隔离区没文件被隔离

[color=rgba(0, 0, 0, 0.85)]

显示全部楼层 · 发表于 2024-7-29 20:39:51

ATD亂殺

显示全部楼层 · 发表于 2024-7-29 20:41:14

看这文件描述……可能是微软的MpCmdRun.exe被拦截了……被劫持了？或是旧版本的DownloadFile命令被利用了？

显示全部楼层 · 发表于 2024-7-29 20:42:44

本帖最后由 RainCloud9 于 2024-7-29 20:54 编辑

既然卡巴测过了，我就传下微步吧

微步引擎全寄:-( 会关闭windows的安全特性，检出dll反射加载
还会扫360:-(
可疑地址：wwwasdwqewffqqewqe6-1328290234.cos.ap-shanghai.myqcloud.com

显示全部楼层 · 发表于 2024-7-29 20:46:24

显示全部楼层 · 发表于 2024-7-29 21:02:28

eset

显示全部楼层 · 发表于 2024-7-29 21:05:40

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-29 21:12:35

智量双击后拦截
先是提示通信
然后杀衍生文件
最后把原文件也给连着杀了

显示全部楼层 · 发表于 2024-7-29 21:34:13

御坂14857号发表于 2024-7-29 21:12
智量双击后拦截
先是提示通信
然后杀衍生文件

看了几期智量好像基本都会拦截，这啥主防。。

显示全部楼层 · 发表于 2024-7-29 21:57:41

ジ蓅暒划过づ发表于 2024-7-29 21:34
看了几期智量好像基本都会拦截，这啥主防。。

好像大多数都是启发报毒，主防挺不错的，停更太可惜了

[病毒样本] 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块