EXE样本5X_386

QVM360

驭龙 发表于 2024-9-12 06:44
很快就会变成云拉黑的SO报法下放

是，我刚刚这边扫描报两个suspicious

驭龙

QVM360 发表于 2024-9-12 08:56
我就说为啥我会记成livegrid

哈哈，livegrid跟liveguard是不一样的，二者不是一个功能。
grid是云信誉的云方案，而guard是ESSP的云沙箱分析，也就是企业版的EDTD

aikafans

QVM360 发表于 2024-9-12 08:56
我就说为啥我会记成livegrid

反正你就记成“LG”，肯定不会出错了

UNknownOoo

QVM360 发表于 2024-9-11 23:04
ESET和火绒，都只杀2个

可能是环境的问题，我这边火绒扫描只捉一个

火绒
扫描：1x

1. 病毒库时间：2024-09-11 18:09
   
2. 开始时间：2024-09-12 09:17
   
3. 总计用时：00:00:01
   
4. 扫描对象：6
   
5. 扫描文件：5
   
6. 发现风险：1
   
7. 已处理风险：1
   
8. 病毒详情：
   
9. 风险路径：C:\Users\Administrator\Desktop\EXE样本5X_386\frhasdtr.exe, 病毒名：TrojanSpy/LummaStealer.g, 病毒ID：d5978ed581b545d7, 处理结果：已处理，删除文件
   

复制代码

剩下运行：
lumma.exe -> 特征捉衍生物

1. 病毒名称：TrojanSpy/LummaStealer.g
   
2. 病毒ID：D5978ED581B545D7
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\RarSFX1\frhasdtr.exe
   

复制代码

picturefonts.exe -> 主防捉

1. 病毒名称：ADV:Trojan/GenInjector.A!1.23
   
2. 病毒路径：C:\Users\Administrator\Desktop\EXE样本5X_386\picturefonts.exe
   
3. 操作结果：已处理
   

复制代码

rundll.exe -> 内存防护捉

1. 病毒名称：Backdoor/CobaltStrike.l
   
2. 病毒ID：7E662B652271E28F
   
3. 虚拟地址：0x0000000040BF0000
   
4. 映像大小：4.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：e275873e
   
7. 操作结果：已处理
   
8. 进程ID：9160
   
9. 操作进程：C:\Users\Administrator\Desktop\EXE样本5X_386\rundll.exe
   

复制代码

setup.exe -> AMSI捉

1. 病毒名称：HEUR:TrojanDownloader/PS.NetLoader.ad
   
2. 病毒ID：4F86CFC35AD526B4
   
3. 病毒路径：PowerShell_F4A609408E0F9156E35B4ACFD30E11A3D852A84B
   
4. 操作类型：执行
   
5. 操作结果：已处理，清除恶意代码
   

复制代码

King、暮光

avast kill 3x，双击360补1个，rundll.exe沙盒miss

King、暮光

YU2711 发表于 2024-9-11 23:12
Apex One 5x

师傅您好，请问Apex One您那儿连接稳定吗？

btbtg

761773275

護士清空

QVM360

UNknownOoo 发表于 2024-9-12 09:21
可能是环境的问题，我这边火绒扫描只捉一个

火绒

火绒主方还是可以的

btbtg