从Github上找到的木马

显示全部楼层 · 发表于 2024-8-27 21:36:38

UNknownOoo 发表于 2024-8-27 21:24
喵的，以前测智量测了有一年（大概），现在还能遇到没见过的WIBD报法（

这是运行后主防拦截的报发，静态扫描miss了

显示全部楼层 · 发表于 2024-8-27 21:41:24

御坂14857号发表于 2024-8-27 21:16
360扫描miss，并自动上报，判定未发现风险

360拉黑

显示全部楼层 · 发表于 2024-8-27 21:41:29

護士 miss

显示全部楼层 · 发表于 2024-8-27 21:41:50

御坂14857号发表于 2024-8-27 21:36
这是运行后主防拦截的报发，静态扫描miss了

知道...指的是第一次见WIBD:HEUR.Blocker.A分支的

显示全部楼层 · 发表于 2024-8-27 21:54:08

江民1

显示全部楼层 · 发表于 2024-8-27 22:11:34

腾讯电脑管家

显示全部楼层 · 发表于 2024-8-27 22:19:30

Avira APC kill

显示全部楼层 · 发表于 2024-8-27 22:25:34

显示全部楼层 · 发表于 2024-8-27 22:49:17

OrangeCell 发表于 2024-8-27 21:22
被智量吊着打了啊

360不也没测双击吗，倒也不算吊打吧

显示全部楼层 · 发表于 2024-8-27 23:55:28

UNknownOoo 发表于 2024-8-27 21:24
喵的，以前测智量测了有一年（大概），现在还能遇到没见过的WIBD报法（

还是测的不够多

印象里Blocker报法跟Set Hook有关，之前测试一些Banker会触发这种爆发

[病毒样本] 从Github上找到的木马