VT1 疑似漏洞利用1X

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

本帖最后由 LSPD 于 2025-3-8 22:30 编辑

MD miss被添加了排除项，笑嘻了

显示全部楼层 · 发表于 4 天前

LSPD 发表于 2025-3-8 22:27
MD miss被添加了排除项，笑嘻了

过md的才算叫个病毒

显示全部楼层 · 发表于 4 天前

ESSP LiveGuard 特洛伊木马

显示全部楼层 · 发表于 4 天前

EEA扫描miss，ELGA杀

显示全部楼层 · 发表于 4 天前

微软（EDR对排除项添加的检测有缺陷，没有报告）

删了排除项之后的检测：

看起来像个键盘记录器

显示全部楼层 · 发表于 4 天前

eis双击

显示全部楼层 · 发表于 4 天前

火绒

显示全部楼层 · 发表于 4 天前

似乎有环境检测，win7跑不出来行为
于是乎过了opentip
https://opentip.kaspersky.com/dc ... /results?tab=lookup
微步win10环境检出
https://s.threatbook.com/report/ ... 8ddc2d17eed045cf03d
过奇安信沙箱
https://sandbox.ti.qianxin.com/s ... dd0bc47a3d30be9248b
Sophos intelix检出，而且好像已经联动拉黑了？

显示全部楼层 · 发表于 4 天前

本帖最后由 PhozeAMTB 于 2025-3-8 22:56 编辑

WD 通过注册表禁用添加排除项后测试：
文件夹限制访问阻止释放文件。

允许访问文件夹后杀衍生物。

[病毒样本] VT1 疑似漏洞利用1X