VT0 样本1个

显示全部楼层 · 发表于 6 天前

显示全部楼层 · 发表于 6 天前

有人上报吗？卡巴拉黑了
UDS:DangerousObject.Multi.Generic
好快的反应

显示全部楼层 · 发表于 6 天前

SEP智能分析kill

显示全部楼层 · 发表于 6 天前

awsl10000次发表于 2025-2-28 01:27
有人上报吗？卡巴拉黑了
UDS:DangerousObject.Multi.Generic
好快的反应

应该是有人上报，op都检测干净

显示全部楼层 · 发表于 6 天前

本帖最后由 wywt123 于 2025-2-28 02:12 编辑

ジ蓅暒划过づ发表于 2025-2-28 01:52
应该是有人上报，op都检测干净

extractedFiles有一个红的
应该是你上传op了，它把释放的wininstall.exe也检测了
那玩意有一个外联下载shellcode行为，然后wininstall.exe就黑了
两天前那个也是，op上msi绿，protector.exe自动拉黑了，扫描会解包msi，所以会报毒

显示全部楼层 · 发表于 6 天前

wywt123 发表于 2025-2-28 02:05
extractedFiles有一个红的
应该是你上传op了，它把释放的wininstall.exe也检测了
那玩意有一个外联下载 ...

好吧，原来是这样

显示全部楼层 · 发表于 6 天前

superLYT 发表于 2025-2-28 01:48
SEP智能分析kill

双击杀掉的？

显示全部楼层 · 发表于 6 天前

迈克菲扫描 miss

显示全部楼层 · 发表于 6 天前

火绒扫描 miss

银狐 yyds

显示全部楼层 · 发表于 6 天前

avast，Avira，EIS，SEP block URL

[病毒样本] VT0 样本1个