[病毒样本] 10x

显示全部楼层 · 发表于 2024-10-29 17:19:36

本帖最后由 Raven95676 于 2024-10-29 17:31 编辑

Elastic

Cursors.exe miss
转测ESSP
触发ELG

ELG判白

显示全部楼层 · 发表于 2024-10-29 18:14:57

云鉴定器 AIkill8x

显示全部楼层 · 发表于 2024-10-29 18:17:47

本帖最后由 aikafans 于 2024-10-29 18:19 编辑

傻猪猪米走鸡发表于 2024-10-29 16:06
4x有点少，请问后来ELG有更新吗？

最新（刚刚更新病毒库，又杀了1个，总结：kill 8x）

显示全部楼层 · 发表于 2024-10-29 18:56:28

显示全部楼层 · 发表于 2024-10-29 19:32:22

UNknownOoo 发表于 2024-10-29 14:54
火绒
扫描：1x

双击试试？

显示全部楼层 · 发表于 2024-10-29 19:37:52

自制啥也bushi

XAS扫描日志
---------------
扫描开始时间:2024/10/29 19:36:13
危险文件:
---------
D:/用户文件/2/桌面/10x(24-10-29)\1.exe[XAS特征引擎][Trojan.Generic!id=D974D63A]
D:/用户文件/2/桌面/10x(24-10-29)\AES_loader_1.exe[ANK云引擎][Trojan(0.9791)]
D:/用户文件/2/桌面/10x(24-10-29)\Cursors.exe[ANK云引擎][Trojan(0.9862)]
D:/用户文件/2/桌面/10x(24-10-29)\dfp176.exe[XAS启发引擎][HEUR/Malicious(score=320)]
D:/用户文件/2/桌面/10x(24-10-29)\SW1.16-install客户端.exe[XAS启发引擎][HEUR/Malicious(score=320)]
D:/用户文件/2/桌面/10x(24-10-29)\材料附件.exe[XAS启发引擎][HEUR/Malicious(score=320)]
D:/用户文件/2/桌面/10x(24-10-29)\查询-setup_lnstall.exe[XAS特征引擎][Trojan.Generic!id=85EED9D0]
总文件数:10
病毒文件个数:7
查杀率:70.0%
扫描结束时间:2024/10/29 19:36:43

复制代码

显示全部楼层 · 发表于 2024-10-29 20:38:52

360清空

显示全部楼层 · 发表于 2024-10-29 23:07:21

卡巴剩余Cursors.exe双击miss

显示全部楼层 · 发表于 2024-10-30 01:10:26

江民6

显示全部楼层 · 发表于 2024-10-30 09:54:20

QVM360 发表于 2024-10-29 19:32
双击试试？

AES_loader_1.exe -> 内存防护捉

复制代码

Cursors.exe -> 内存防护捉

复制代码

查询-setup_lnstall.exe -> 内存防护捉

复制代码

企.业.公.示.名.单.助手册.exe，2410-uninstall.exe，2024.10.28-uninstall.exe

SW1.16-install客户端.exe，材料附件.exe，dfp176.exe -> 环境检测