MalGeneric1X

显示全部楼层 · 发表于 2025-5-14 15:39:00

VT首发3个报毒VirusTotal - File - 2b7d78b8b1698a2bae6459615447e1e0bc0afb8f8f7effda4a9a763c090a863f
样本：M62.zip - 蓝奏云

显示全部楼层 · 发表于 2025-5-14 15:46:16

显示全部楼层 · 发表于 2025-5-14 16:01:17

莒县小哥发表于 2025-5-14 15:46

25050的MD，虽然还是因为SAC，导致没有读写文件实时监控，但好像手动扫描和执行监控已经能正常工作了，太不容易了

显示全部楼层 · 发表于 2025-5-14 16:10:29

驭龙发表于 2025-5-14 16:01
25050的MD，虽然还是因为SAC，导致没有读写文件实时监控，但好像手动扫描和执行监控已经能正常工作了，太 ...

看来微软官方注意到这个问题了。龙大准备用MD了吗？

显示全部楼层 · 发表于 2025-5-14 16:16:22

本帖最后由 1094947421 于 2025-5-14 16:17 编辑

360epp扫描miss，双击报qvm杀病毒本体。
火绒企业版扫描miss，双击内存防护杀衍生物，未隔离病毒本体。
华为乾坤扫描miss，双击后病毒试图添加wd排除列表行为被华为主防杀病毒本体。
天守扫描双击都miss。

显示全部楼层 · 发表于 2025-5-14 16:20:24

莒县小哥发表于 2025-5-14 16:10
看来微软官方注意到这个问题了。龙大准备用MD了吗？

还有十多天就能玩SEP 16了，所以就先不折腾了，哈

显示全部楼层 · 发表于 2025-5-14 16:21:24

驭龙发表于 2025-5-14 16:20
还有十多天就能玩SEP 16了，所以就先不折腾了，哈

等龙大的评测

显示全部楼层 · 发表于 2025-5-14 16:22:45

莒县小哥发表于 2025-5-14 16:21
等龙大的评测

两个星期内差不多就有了，没有的话，只能是月末最后一两天才能更新

显示全部楼层 · 发表于 2025-5-14 16:43:57

本帖最后由 Fadouse 于 2025-5-14 16:46 编辑

Sentinelone + Elastic双击Kill
epp全发力，且无冲突，无影响
还是这两套配合舒服（）

elastic的堆栈回调显示配合s1能非常完整的还原攻击程序的详细行为（即使syscall也能准确识别调用的api）

显示全部楼层 · 发表于 2025-5-14 17:00:18

emsisoft双击

恶意软件 "Behavior.HiddenInstallation" 来自于 "C:\Users\user\AppData\Local\Temp\is-SU9V3.tmp\222.tmp" 已隔离。

复制代码

[病毒样本] MalGeneric1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分