病毒样本包20260321 14x

显示全部楼层 · 发表于前天 15:31

https://wwbxq.lanzouq.com/irp3r3l53lla

显示全部楼层 · 发表于前天 15:47

奇安信kill 10 拦截2 miss 2

显示全部楼层 · 发表于前天 15:48

火绒2/14 @wowocock

显示全部楼层 · 发表于前天 15:57

EIS 解压缩后删除6个扫描删除2个剩余6个文件

显示全部楼层 · 发表于前天 16:29

显示全部楼层 · 发表于前天 16:38

卡巴杀13枚

显示全部楼层 · 发表于前天 17:59

本帖最后由 WGC_ZY 于 2026-3-21 18:12 编辑

ESSP：扫描+监控剩5，双击测试：unknown.vbs和Gh0stRAT.exe应该是MISS，其他的有拦截动作，jar没打开。
卡巴：扫描+监控剩3，双击测试：xworm.js和unknown.vbs被阻止并删除，deerstealer拦截运行。

显示全部楼层 · 发表于前天 18:39

Trellix kill 5x

显示全部楼层 · 发表于前天 19:09

BEST 解压检测十个，剩余四个过右键。双击Gh0stRat.exe衍生物触发沙盒分析，未发现威胁，手动双击被断网随后触发ATC；双击Gh0stRAT-2.msi衍生物触发沙盒分析，未发现威胁。手动双击报EDR阻止了某个进程随被断网，触发ATC；双击DeerStealer.msi拦截俩命令，无其他动作；双击Trojan.Shelm.exe被沙盒分析检测，通信45.78.53.77:38083

显示全部楼层 · 发表于前天 19:36

火绒2x（一个CVE漏洞，一个拉黑）楼上有了刚开始没看到（）
河众24库 5x导入表
ClamAV 零蛋

[病毒样本] 病毒样本包20260321 14x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分