#Rugmi

显示全部楼层 · 发表于 2024-9-5 21:49:02

显示全部楼层 · 发表于 2024-9-5 21:58:53

火绒扫描miss

显示全部楼层 · 发表于 2024-9-5 21:59:12

ESSP
R:\TestBox\#Rugmi\sqlite3.dll;Win32/TrojanDownloader.Rugmi.ALY 特洛伊木马的变量;已通过删除清除;;0702747C24B0F2637C6B09BE7CCB91FDA9ED1584;2024/9/5 21:57:48

显示全部楼层 · 发表于 2024-9-5 22:07:18

卡巴斯基双击没反应

显示全部楼层 · 发表于 2024-9-5 22:08:46

本帖最后由 Fadouse 于 2024-9-5 22:13 编辑

Elastic Miss，Sandboxie双击疑似环境监测

显示全部楼层 · 发表于 2024-9-5 22:10:55

Fadouse 发表于 2024-9-5 22:08
Elastic Miss，Sandboxie双击疑似环境监测

需要重复加载ntdll后注入more.com，Sandboxie把这种操作ban了，所以跑不出后续行为

显示全部楼层 · 发表于 2024-9-5 22:17:44

360杀毒kill

显示全部楼层 · 发表于 2024-9-5 22:18:15

金山毒霸漏报

显示全部楼层 · 发表于 2024-9-5 22:43:29

显示全部楼层 · 发表于 2024-9-5 22:46:38

腾讯电脑管家 1X

[病毒样本] #Rugmi