前面ps1的攻击载荷（stealer？）测过的可以不用测了白加黑

显示全部楼层 · 发表于昨天 22:57

ESET
MISS ALL
“声誉良好”：

显示全部楼层 · 发表于昨天 23:05

滑稽VMware15 发表于 2025-7-12 22:57
ESET
MISS ALL
“声誉良好”：

最近发现的那个是黑dll

E:\迅雷下载\upd\libwinpthread-1.dll - Win64/Agent.ECK 特洛伊木马的变量 - 已通过删除清除 [1]

我这边的essp刚刚杀了，不清楚你那边为什么没杀

显示全部楼层 · 发表于昨天 23:29

本帖最后由 scottxzt 于 2025-7-12 23:30 编辑

ESET 文件信誉已经说明了问题

F:\upd_2\upd.zip > ZIP > libwinpthread-1.dll - Win64/Agent.ECK 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于昨天 23:48

ulyanov2233 发表于 2025-7-12 23:05
最近发现的那个是黑dll
我这边的essp刚刚杀了，不清楚你那边为什么没杀

EIS

显示全部楼层 · 发表于昨天 23:49

滑稽VMware15 发表于 2025-7-12 23:48
EIS

这是直接被特征了没用到elg，按道理eis和essp没区别的，你看看你病毒库更新没

显示全部楼层 · 发表于昨天 23:53

ulyanov2233 发表于 2025-7-12 23:49
这是直接被特征了没用到elg，按道理eis和essp没区别的，你看看你病毒库更新没

病毒库最后更新时间21:03

[病毒样本] 前面ps1的攻击载荷（stealer？）测过的可以不用测了白加黑