萝莉变声器，360报未知

显示全部楼层 · 发表于 2018-7-27 18:26:50

BD解压杀。
Gen:Suspicious.Cloud.2.1q0@a4uMaLdb

显示全部楼层 · 发表于 2018-7-27 18:28:05

本帖最后由 Agu 于 2018-7-27 18:30 编辑

Malwarebytes - Miss

360國際版(無Avira/BD) - Miss

VT(30/66)：https://www.virustotal.com/#/fil ... d3c69ef0c/detection

显示全部楼层 · 发表于 2018-7-27 21:23:55

迷惘的执著发表于 2018-7-27 16:45
谁来测试下

有联网请求，但没有流量，也许恶意下载源已失效？没有衍生物，CPU占用也始终为零，也许会反沙盘反虚拟机？？最好实机里影子模式下测试，但这个就留个高手吧。。

显示全部楼层 · 发表于 2018-7-27 21:45:41

www-tekeze 发表于 2018-7-27 21:23
有联网请求，但没有流量，也许恶意下载源已失效？没有衍生物，CPU占用也始终为零，也许会反沙盘反虚拟机 ...

微步云沙箱也看不到有啥行为，为何报毒？等高手来解答。。。

显示全部楼层 · 发表于 2018-7-27 21:51:23

dreams521 发表于 2018-7-27 17:37
感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下。
Trojan-Spy.Win32.QQSpy.cj

QQspy，这毒名中国特色啊

显示全部楼层 · 发表于 2018-7-27 21:52:41

www-tekeze 发表于 2018-7-27 21:45
微步云沙箱也看不到有啥行为，为何报毒？等高手来解答。。。

看卡巴的毒名是间谍软件，貌似和QQ有关

显示全部楼层 · 发表于 2018-7-27 21:58:08

wusiyuanjh 发表于 2018-7-27 21:52
看卡巴的毒名是间谍软件，貌似和QQ有关

看14楼截图左边，是有个QQ的，凭这就报毒？醉了，不过VT报的挺多，不明觉厉。。。

显示全部楼层 · 发表于 2018-7-27 22:30:32

www-tekeze 发表于 2018-7-27 21:58
看14楼截图左边，是有个QQ的，凭这就报毒？醉了，不过VT报的挺多，不明觉厉。。。

上报卡巴官方分析出的毒名。。。应该还靠谱吧

显示全部楼层 · 发表于 2018-7-28 00:16:14

wusiyuanjh 发表于 2018-7-27 22:30
上报卡巴官方分析出的毒名。。。应该还靠谱吧

我在沙盘、虚拟机里看不到有啥行为，除了有个联网的，其它火绒的系统加固项都没触发，如果说反沙盘、反虚拟机，但在云沙箱里也看不到有什么，难道还反云沙箱？

也许存在两种可能，一种是特定条件才发作，另一种前面说过下，恶意下载源失效，后续当然就没动作了。

显示全部楼层 · 发表于 2018-7-28 00:54:44

www-tekeze 发表于 2018-7-28 00:16
我在沙盘、虚拟机里看不到有啥行为，除了有个联网的，其它火绒的系统加固项都没触发，如果说反沙盘、反虚 ...

就微步那个signature set，你还是别指望能检测出这种稍微复杂点的恶意程序了

[病毒样本] 萝莉变声器，360报未知