VT5 木马

显示全部楼层 · 发表于前天 01:04

本帖最后由ジ蓅暒划过づ于 2025-4-1 11:19 编辑

VT首发5个报毒VirusTotal - File - b51849fb724b36a991f8adddcddb8688e6c4125d869a69b4e14739bb3358686e
过卡巴OPKaspersky Threat Intelligence Portal — Report — B51849FB724B36A991F8ADDDCDDB8688E6C4125D869A69B4...（@pal家族）
样本：MM37.zip - 蓝奏云

显示全部楼层 · 发表于前天 01:54

本帖最后由 awsl10000次于 2025-4-1 04:52 编辑

微步检出https://s.threatbook.com/report/ ... 623d0c571f76e062f d6过Sophos intelix(运行截图显示安装成功了）
卡巴op的强度和效率也是个迷，op上报并没有回复或者拉黑动作
https://bbs.kafan.cn/thread-2280358-1-1.html
这个样本现在仍然miss

早上看，现在主要是国产厂商跟进（安软厂商的夜班主要有什么内容呀）
以及sophos（但第一次确确实实过了他们的intelix）

显示全部楼层 · 发表于前天 07:28

火绒

显示全部楼层 · 发表于前天 08:46

360miss，eset/红伞kill

显示全部楼层 · 发表于前天 09:18

显示全部楼层 · 发表于前天 11:02

卡巴双击miss

显示全部楼层 · 发表于前天 11:29

awsl10000次发表于 2025-4-1 01:54
微步检出https://s.threatbook.com/report/ ... 623d0c571f76e062fd6过Sophos intelix(运行截图显示安装成 ...

之前卡巴我用op上报基本都会回复，现在无了

显示全部楼层 · 发表于前天 11:35

双击·运行，安装程序退出L

显示全部楼层 · 发表于前天 11:53

暂停EIS防护并且沙盒运行，冰盾拦截数次可疑网络命令和Netsh脚本攻击，HMPA终止进程，放行后冰盾继续拦截网络命令，最后EIS内存杀（EIS的内存防护和实时防护是分开的）

显示全部楼层 · 发表于前天 13:30

awsl10000次发表于 2025-4-1 01:54
微步检出https://s.threatbook.com/report/ ... 623d0c571f76e062fd6过Sophos intelix(运行截图显示安装成 ...

https://bbs.kafan.cn/thread-2279902-1-1.html

提交之后确实会处理，发现拉黑或者ksn信任，但是最近没有任何邮件回复，我一定要搞明白这是为什么

[病毒样本] VT5 木马

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分