假有道

显示全部楼层 · 发表于昨天 09:18

本帖最后由 Rukia 于 2025-5-12 09:33 编辑

hxxps://www.youdao-fyi.com/
跳转到
hxxps://yayaweim49m.oss-ap-southeast-1.aliyuncs.com/yyd%E7%BF%BB%E8%AF%91321.exe

https://wormhole.app/6YNk25#pN0EsKOfBMSY3iPtDRKx9w
密码 infected

卡巴执行后

VirusTotal - File - 70b0383f2ea88400c938fd7331ada9335d7d0fdd422f7f1f7251795a9b276966

显示全部楼层 · 发表于昨天 09:37

本帖最后由莒县小哥于 2025-5-12 11:09 编辑

显示全部楼层 · 发表于昨天 09:37

本帖最后由 q937794222 于 2025-5-12 09:39 编辑

火绒安装包及intel.dll、insttect.exe miss

显示全部楼层 · 发表于昨天 09:47

迈克菲扫描 miss

显示全部楼层 · 发表于昨天 10:27

EIS扫描miss，沙盒内运行EIS击杀衍生物+报有道潜在不受欢迎，冰盾+HMPA拦截，都放行后最后EIS内存杀，Triage鉴定为银狐

显示全部楼层 · 发表于昨天 10:27

冰盾拦截无文件攻击

显示全部楼层 · 发表于昨天 10:36

xjwtzq 发表于 2025-5-12 10:27
冰盾拦截无文件攻击

感觉默认规则对于这个样本的防御点有点太靠后力

显示全部楼层 · 发表于昨天 10:41

GDHJDSYDH 发表于 2025-5-12 10:27
EIS扫描miss，沙盒内运行EIS击杀衍生物+报有道潜在不受欢迎，冰盾+HMPA拦截，都放行后最后EIS内存杀，Triag ...

EIS双击这么猛了吗

显示全部楼层 · 发表于昨天 10:51

GDHJDSYDH 发表于 2025-5-12 10:36
感觉默认规则对于这个样本的防御点有点太靠后力

冰盾拦截事件：这个我允许了一下，看看后面什么动作

行为: 创建进程
拦截规则: 内置规则 > 漏洞防御 > 拦截通过系统进程发起的攻击
响应动作: 询问（允许）
最后一次拦截时间: 2025-05-12 10:21:02
拦截次数: 4
进程名称: yyd翻译321.exe
进程路径: E:病毒\yyd翻译321\yyd翻译321.exe
进程命令行: "E:\病毒\yyd翻译321\yyd翻译321.exe"
操作目标: C:\Windows\SysWOW64\cmd.exe

显示全部楼层 · 发表于昨天 10:54

爱杀毒的韩钦德发表于 2025-5-12 10:41
EIS双击这么猛了吗

虽然ESET被戏称大号扫描器

，但是并不代表它双击就能被过哦

，照样能够监控击杀衍生物和提供内存防护

[病毒样本] 假有道

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源