BadNews 1X (#Patchwork #APT-Q-36)

显示全部楼层 · 发表于昨天 12:36

superLYT 发表于 2025-1-24 12:02
BD右键miss，双击后无反应

bd个人版没有云？best直接云杀了

实时防护检测到威胁。该文件已被删除。C:\Users\uuu\Desktop\TS-250124-01-Badnews\TS-250124-01-Badnews.exe 是恶意软件 Gen:Suspicious.Cloud.2.muW@au0!Xtii

显示全部楼层 · 发表于昨天 12:43

EES的ELGA分析报告，入沙成功的，只是分析为干净，行为确实是有联网，可就是不报
https://d.edtd.eset.com/details? ... amp;era_ver=EPC12.0

显示全部楼层 · 发表于昨天 13:13

inhh1 发表于 2025-1-24 12:36
bd个人版没有云？best直接云杀了

实时防护检测到威胁。该文件已被删除。C:%users%uuu\Desktop\TS-2501 ...

个人版有云的可能是时差或者网络问题（

显示全部楼层 · 发表于昨天 13:15

inhh1 发表于 2025-1-24 12:36
bd个人版没有云？best直接云杀了

实时防护检测到威胁。该文件已被删除。C:%users%uuu\Desktop\TS-2501 ...

个人怎么可能没有云？只不过是因为best检测更严格，检测到可疑的文件双击就直接拒绝访问，然后上传云鉴定云杀了

显示全部楼层 · 发表于昨天 14:42

inhh1 发表于 2025-1-24 12:36
bd个人版没有云？best直接云杀了

实时防护检测到威胁。该文件已被删除。C:%users%uuu\Desktop\TS-2501 ...

奇怪，为啥呢，难道个人版的云和best不一样？

显示全部楼层 · 发表于昨天 16:56

卡巴扫描后说未报毒，奇怪地是隔了一会儿又自动把文件删除了。应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: TS-250124-01-Badnews.exe
对象路径: C:\Users\tan\Desktop
对象的 MD5: 29D1EF424F30B15A189F40E03C4B83FE

显示全部楼层 · 发表于昨天 17:48

aikafans 发表于 2025-1-24 09:12
火绒

我的火绒是MISS

显示全部楼层 · 发表于昨天 18:07

网名丢失发表于 2025-1-24 17:48
我的火绒是MISS

你没开高启发

显示全部楼层 · 发表于昨天 18:15

aikafans 发表于 2025-1-24 18:07
你没开高启发

早就开了，照样是MISS。

显示全部楼层 · 发表于昨天 18:18

网名丢失发表于 2025-1-24 18:15
早就开了，照样是MISS。

你去问火绒官人

[病毒样本] BadNews 1X (#Patchwork #APT-Q-36)

本帖子中包含更多资源