假谷歌2X+1X

显示全部楼层 · 发表于 2025-1-1 21:21:25

样本1 VT首发3个报毒VirusTotal - File - 7c25e2b6b2fdee67efe71745af1eb5e438d26788de7ea3457844f7f703f19384
样本2 VT首发2个报毒VirusTotal - File - b840063d1aa0550841a3c58b762147b33a2e5f18aa43a44c825928cafcd755c7
样本3 VT首发3个报毒VirusTotal - File - 0e09a66c8242b69904b0503431fc4b6a1637d037156e9b414a2fa00bbabc1632
KSN未知
样本1：https://wwre.lanzoup.com/iAjXz2jnbfne
样本2：https://wwre.lanzoup.com/iDmro2jnbpkb
样本3：https://wwre.lanzoup.com/iOhkM2jnc06d

显示全部楼层 · 发表于 2025-1-1 21:37:08

卡巴kill1个

显示全部楼层 · 发表于 2025-1-1 21:44:18

本帖最后由 kaba777 于 2025-1-1 21:49 编辑

defender拉黑muma40.zip，阻止下载、扫描报Trojan:Script/Wacatac.B!ml，但是解压后的文件扫描不报毒……运行后defender无反应，uac被关，进程出现DrawDesk.exe（文件描述：屏幕画笔，内蒙古北方网络科技有限公司Certum有效数字签名），文件夹内有todesk远控程序

显示全部楼层 · 发表于 2025-1-1 21:45:20

kaba777 发表于 2025-1-1 21:44
defender拉黑muma40.zip，阻止下载、扫描报Trojan:Script/Wacatac.B!ml，但是解压后的文件扫描不报毒 ...

有密码也能报吗？

显示全部楼层 · 发表于 2025-1-1 21:52:51

ジ蓅暒划过づ发表于 2025-1-1 21:45
有密码也能报吗？

只报1楼提供的muma40.zip，不报里面的文件，重新打包的压缩文件再次扫描也不报

压缩包被拉黑了吧

显示全部楼层 · 发表于 2025-1-1 22:06:20

kaba777 发表于 2025-1-1 21:52
只报1楼提供的muma40.zip，不报里面的文件，重新打包的压缩文件再次扫描也不报压缩包被拉黑了吧

Script/Wacatac.B!ml报法虽然有ML标识，但实际上就是无脑拉黑，加密压缩包经常被这种拉黑阻止下载，但里面的文件未必会杀

显示全部楼层 · 发表于 2025-1-1 22:16:23

BD企业版
muma39:missed
muma40:ATD Killed
muma41:阻止libcef释放
Total=2/3

显示全部楼层 · 发表于 2025-1-1 22:25:49

EIS右键全部miss，双击杀衍生物，如图

显示全部楼层 · 发表于 2025-1-2 00:13:23

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-1-2 00:55:06

superLYT 发表于 2025-1-1 22:25
EIS右键全部miss，双击杀衍生物，如图

居然有AMS杀，那算不算主防呢？哈哈，按ESET自己的说法，AMS就是HIPS行为分析的核心4功能之一

[病毒样本] 假谷歌2X+1X

本帖子中包含更多资源