Stealer窃密木马一枚

显示全部楼层 · 发表于 2024-12-3 22:08:35

本帖最后由驭龙于 2024-12-3 22:16 编辑

几个小时前能识别的都是ML报法，卡巴是VHO机学，现在已转UDS拉黑，其他很多家都入库了。我见过卡巴VHO杀以后，极短时间内就转UDS杀的情况，另外VHO杀也是一种云机学。

https://www.virustotal.com/gui/f ... 20d76432914f3e15e1c

VT上的ESET到现在也没报，不知客户端和ELG是否杀

样本质量一般般，将就玩吧

显示全部楼层 · 发表于 2024-12-3 22:24:00

ESSP 解压已入库
R:\TestBox\EIuz8Bk9kGav2ix.exe;MSIL/Kryptik.AMTT 特洛伊木马的变量;已通过删除清除

显示全部楼层 · 发表于 2024-12-3 22:25:14

看vt miss，结果解压eis 可疑了

显示全部楼层 · 发表于 2024-12-3 22:27:21

hansyu 发表于 2024-12-3 22:24
ESSP 解压已入库
R:\TestBox\EIuz8Bk9kGav2ix.exe;MSIL/Kryptik.AMTT 特洛伊木马的变量;已通过删除清除

奇怪，为啥跟3L的报法不一样呢？3L是云拉黑，你这是基因启发吧？

显示全部楼层 · 发表于 2024-12-3 22:29:44

驭龙发表于 2024-12-3 22:27
奇怪，为啥跟3L的报法不一样呢？3L是云拉黑，你这是基因启发吧？

可能要看看3L的病毒库版本了。

显示全部楼层 · 发表于 2024-12-3 22:30:45

火绒
扫描

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\EIuz8Bk9kGav2ix.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-12-3 22:32:45

hansyu 发表于 2024-12-3 22:29
可能要看看3L的病毒库版本了。

我自己发现ESET各版本的识别好像有出入，有的人是Augur杀，有的人不杀，有的人是ELG杀，有的人是怎么都不杀，好奇怪啊，之前很少有这种情况

显示全部楼层 · 发表于 2024-12-3 22:33:14

Dr.Web

显示全部楼层 · 发表于 2024-12-3 22:37:34

驭龙发表于 2024-12-3 22:32
我自己发现ESET各版本的识别好像有出入，有的人是Augur杀，有的人不杀，有的人是ELG杀，有的人是怎么都不 ...

论坛这两天那些eis机学报的银狐我，我的正版essp一点反应都没

显示全部楼层 · 发表于 2024-12-3 22:39:52

ジ蓅暒划过づ发表于 2024-12-3 22:37
论坛这两天那些eis机学报的银狐我，我的正版essp一点反应都没

所以才奇怪，之前没有这种情况，或者说很少有这种情况，有这种情况比较多的是MD但人家是设置的云不同级别，可ESET没有云分级设置

[病毒样本] Stealer窃密木马一枚

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源