某个不知名木弟子求鉴定

显示全部楼层 · 发表于 2018-9-7 13:38:19

链接: https://pan.baidu.com/s/1xxzs3uNI638NpZyssjvtvQ 密码: ensv
欢迎虚拟机安装测试右键
（virustotoal 3家报知名杀软只有咖啡一家报)

显示全部楼层 · 发表于 2018-9-7 14:57:11

怕不是误报吧

显示全部楼层 · 发表于 2018-9-7 18:42:51

显示全部楼层 · 发表于 2018-9-7 19:22:17

好像并没有什么毛病

显示全部楼层 · 发表于 2018-9-7 20:12:59

蠻可疑的，根據Any.Run的分析，執行後會生成core.exe，並且將帳密傳送至api.bskzn.com:8088，直接打開會顯示404，不過若是core.exe回傳的內容則會顯示200(OK)，並且該網站並未備案：

Any.Run(Malicious)：https://app.any.run/tasks/69d797cf-8cb8-4639-83f2-3d8179f17f92

显示全部楼层 · 发表于 2018-9-7 22:44:29

火绒、智量均不报。

显示全部楼层 · 发表于 2018-9-8 10:46:14

Agu 发表于 2018-9-7 20:12
蠻可疑的，根據Any.Run的分析，執行後會生成core.exe，並且將帳密傳送至api.bskzn.com:8088，直接打開會顯 ...

进程结束后这个core.exe会被删除吗？？？

[可疑文件] 某个不知名木弟子求鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 某个不知名木弟子 求鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 某个不知名木弟子求鉴定