自制der一枚勒索

显示全部楼层 · 发表于 2025-5-28 15:16:15

lsop1349987 发表于 2025-5-28 15:02
我好像明白了什么。。。

那应该 "Behavior.HiddenInstallation" 这个行为报法会通杀pyinstaller打包的文件...（

显示全部楼层 · 发表于 2025-5-28 15:30:07

MD扫描不杀

显示全部楼层 · 发表于 2025-5-28 16:38:02

本帖最后由 Fadouse 于 2025-5-28 17:07 编辑

CS miss, 后台甚至没生成告警。。
BEST miss
Elastic miss
SESC miss

显示全部楼层 · 发表于 2025-5-28 17:19:19

Acronis EDR
ML静态杀stage1.exe ML:Generic.MaliciousExe

显示全部楼层 · 发表于 2025-5-28 18:55:34

安天智甲kill

显示全部楼层 · 发表于 2025-5-28 19:52:32

隔山打空气发表于 2025-5-28 17:19
Acronis EDR
ML静态杀stage1.exe ML:Generic.MaliciousExe

Acronis EDR这么罕见的东西哪里来的）

显示全部楼层 · 发表于 2025-5-28 20:33:46

inhh1 发表于 2025-5-28 19:52
Acronis EDR这么罕见的东西哪里来的）

可以自助试用的（

显示全部楼层 · 发表于 2025-5-28 21:08:04

essp杀掉了2025/05/28 21:07:03;文件系统实时防护;文件新建文件夹\Final\Final.exe;Python/Filecoder.Zberac.A 特洛伊木马;已通过删除清除;;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (7CFA393D3FFE9DD58E7BC1E6C6DCF8AFE7ECF880).;99F8517645984A9EF93A573B6AE043A86AB938D6;2025/05/19 18:25:42

显示全部楼层 · 发表于 2025-5-28 21:30:29

火绒5.27库扫描miss

显示全部楼层 · 发表于 2025-5-28 21:35:15

cortex 阻止stage3.exe 回滾成功
CS miss

[病毒样本] 自制der一枚勒索

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块