#Rugmi

显示全部楼层 · 发表于 2024-9-5 22:53:57

卡巴miss

显示全部楼层 · 发表于 2024-9-5 22:54:43

火绒
运行：主防拦截

复制代码

显示全部楼层 · 发表于 2024-9-5 23:24:01

显示全部楼层 · 发表于 2024-9-6 09:03:38

本帖最后由 1073328164 于 2024-9-6 09:19 编辑

迈克菲 1x

opentip未检出，今天晚些时候打包上报

显示全部楼层 · 发表于 2024-9-6 09:06:13

显示全部楼层 · 发表于 2024-9-6 09:18:34

本帖最后由 btbtg 于 2024-9-6 10:27 编辑

显示全部楼层 · 发表于 2024-9-6 09:42:57

显示全部楼层 · 发表于 2024-9-6 10:38:30

实机，毛豆双击无任何反应，后台无进程

显示全部楼层 · 发表于 2024-9-6 10:43:40

火绒企业版漏

显示全部楼层 · 发表于 2024-9-6 13:54:23

虚拟机双击➡HIPS拦截读取浏览器用户名和密码右➡拦截读取历史记录➡进程自退

全程没有联网行为，和这个样本相似https://bbs.kafan.cn/thread-2273272-1-1.html

[病毒样本] #Rugmi