#1（17.10.25）

显示全部楼层 · 发表于 2017-10-26 10:42:10

行为相当丰富……难怪会有Generik检测

显示全部楼层 · 发表于 2017-10-26 11:41:49

数签

EMSI 云信任

, 切换手动模式依旧miss , 看到一堆powershell 命令行

显示全部楼层 · 发表于 2017-10-26 13:14:23

反馈者发表于 2017-10-26 10:26
EAM 扫描miss 双击miss
360杀毒扫描miss 双击拦截

360双击拦截有图片吗??

显示全部楼层 · 发表于 2017-10-26 14:00:41

zst470396853 发表于 2017-10-26 13:14
360双击拦截有图片吗??

在网咖测的，没办法保留图片

显示全部楼层 · 发表于 2017-10-26 14:26:48

avast

miss

显示全部楼层 · 发表于 2017-10-26 16:34:10

本帖最后由 ccboxes 于 2017-10-26 16:40 编辑

BD
扫描Miss，双击ATD拦截，但没能回滚衍生物。

该样本质量相当高，行为复杂。

显示全部楼层 · 发表于 2017-10-26 16:42:35

Dolby123 发表于 2017-10-26 11:41
数签

Powershell只是开始，之后会启动几个随机名字的衍生物完成后续操作，似乎还自带了一个迷你的Tor用来匿名通信。

显示全部楼层 · 发表于 2017-10-26 17:01:16

这是对卡巴免杀了吗
这么多行为，自动机没有检测结果。。。。。。

显示全部楼层 · 发表于 2017-10-26 18:59:37

WIEP : Powlad

powlad = PowerShell Download ？

显示全部楼层 · 发表于 2017-10-26 19:18:33

卡巴仍然MISS

[病毒样本] #1（17.10.25）