BazaLoader 3x

显示全部楼层 · 发表于 2024-9-21 18:54:59

显示全部楼层 · 发表于 2024-9-21 18:56:02

360扫描miss

显示全部楼层 · 发表于 2024-9-21 18:59:40

显示全部楼层 · 发表于 2024-9-21 19:03:25

莒县小哥发表于 2024-9-21 18:59

剩下两个都miss了？

显示全部楼层 · 发表于 2024-9-21 19:10:56

过avira扫描

显示全部楼层 · 发表于 2024-9-21 19:12:23

本帖最后由 ongarabazanade 于 2024-9-21 19:22 编辑

360杀毒2X

显示全部楼层 · 发表于 2024-9-21 19:15:23

金山毒霸查杀2个

显示全部楼层 · 发表于 2024-9-21 19:19:42

卡巴全灭

显示全部楼层 · 发表于 2024-9-21 19:24:23

本帖最后由 Loyisa 于 2024-9-21 19:31 编辑

毛豆依旧是扫描Missall

CITROEN.msi - 双击入沙外联ip: 92.118.112.130:8041

衍生物:

Document-21-41-00.js - 双击入沙起来了个msiexec 然后无事发生无外联

x64_stealth.dll - 跑不起来放弃

显示全部楼层 · 发表于 2024-9-21 19:24:53

本帖最后由御坂14857号于 2024-9-21 19:29 编辑

360双击：

CITROEN.msi：运行后自动上报，放行后拦截，然后应该是云响应报毒了？

Document-21-41-00.js：运行后报毒

x64_stealth.dll：未运行

[病毒样本] BazaLoader 3x