一个自动发微信群的病毒,做了免杀

ANY.LNK

莒县小哥 发表于 2024-8-16 12:34
大佬 我发帖的时候就杀了

嗯……或许又是BFS的功劳？

gove

Edge浏览器 阻止不安全的文件。

莒县小哥

ANY.LNK 发表于 2024-8-16 12:40
嗯……或许又是BFS的功劳？

看了下日志

ANY.LNK

莒县小哥 发表于 2024-8-16 12:57
看了下日志

这里只能说是云机器学习杀，BFS主要的关键点还是2050（自动上报）的存在与否

UNknownOoo

火绒
扫描：未检出
运行：内存防护捉

1. 病毒名称：Backdoor/Lotok.ei
   
2. 病毒ID：DFC147455ACD4B43
   
3. 虚拟地址：0x0000000003780000
   
4. 映像大小：4.6MB
   
5. 是否完整映像：否
   
6. 数据流哈希：df79a1e2
   
7. 操作结果：已处理
   
8. 进程ID：924
   
9. 操作进程：C:\Users\Administrator\Desktop\6008.exe
   
10. 操作进程命令行："C:\Users\Administrator\Desktop\6008.exe"
    
11. 父进程ID：9620
    
12. 父进程：C:\Windows\explorer.exe
    
13. 父进程命令行："C:\Windows\explorer.exe" /LOADSAVEDWINDOWS

复制代码

LeeHS

cs miss 双击没反应

驭龙

莒县小哥 发表于 2024-8-16 12:57
看了下日志

我这边实机双击都不杀，如果不是智能应用控制，电脑都废了
双击之前扫描不杀，但双击以后，智能应用控制拦截，再次右键扫描，杀了


看来SAC的拦截点在MD的监控前面啊

莒县小哥

驭龙 发表于 2024-8-16 13:36
我这边实机双击都不杀，如果不是智能应用控制，电脑都废了
双击之前扫描不杀，但双击以后，智能应用控制 ...

龙大 我也很奇怪 ，有些样本明明WD入库了 我还是不杀。还有一个问题明明VT上也杀了。是啥原因呢

1. Microsoft
   
2. Program:Win32/Wacapew.C!ml

复制代码

aikafans

火绒adv

驭龙

莒县小哥 发表于 2024-8-16 13:43
龙大 我也很奇怪 ，有些样本明明WD入库了 我还是不杀。还有一个问题明明VT上也杀了。是啥原因呢

这个报法不是入库，需要DSS才能触发，我这边现在可以杀，是因为SAC也是连接SS信誉的