2024年12月25日-样本1，首传VT有15杀

驭龙

https://c.wss.cc/f/fw8f0k49t6z 复制链接到浏览器打开

VT结果
https://www.virustotal.com/gui/f ... 9450dfc09/detection

首传时间：
Creation Time
2024-07-11 22:22:49 UTC
First Submission
2024-12-25 14:53:27 UTC
Last Submission
2024-12-25 14:53:27 UTC
Last Analysis
2024-12-25 14:53:27 UTC

驭龙

GDHJDSYDH 发表于 2024-12-26 00:14
EIS kill

我下载这货可费劲了，先是文件监控报缓存，关闭文件监控，ESET流量扫描报文件，关闭流量监控，文档保护截杀，关了三个保护才下载成功，太难了，所以我用ESET的时候，暂时就不抓样本玩了，太折磨人了

心醉咖啡

火绒

啊松

卡巴关闭入侵防御后杀衍生物




应该很快就能拉黑了


https://opentip.kaspersky.com/B7 ... /results?tab=upload

驭龙

啊松 发表于 2024-12-25 23:18
卡巴关闭入侵防御后杀衍生物

没有回滚吗？

啊松

驭龙 发表于 2024-12-25 23:20
没有回滚吗？

这种只杀衍生物的没有回滚。

驭龙

啊松 发表于 2024-12-25 23:23
这种只杀衍生物的没有回滚。

卡巴没有被干掉的话，应该也问题不大吧，就是有一些残余文件？

zhuzhu009

360杀毒扫描日志

病毒库日期：2024-12-24
扫描时间：2024-12-25 23:59:05
扫描用时：00:00:13
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Users\33213\Downloads\1225\b76347528736487-87648682743-01.exe


白名单设置
----------------------
C:\Users\33213\Downloads\解密部分文件.exe
g:\wndmifit\sssm.bat


扫描结果
======================
未发现威胁文件

懂法守法放到

GDHJDSYDH

EIS kill

superLYT

BDTS触发ATD