rapdown.exe VT(4/69) #Rising

显示全部楼层 · 发表于 2018-9-23 21:37:26

Agu 发表于 2018-9-23 21:35
反虛擬機，不過樣本除了連網沒別的行為。

嗯……我并没有用虚拟机，只是开了Shadow Defender……

显示全部楼层 · 发表于 2018-9-23 21:37:48

Jirehlov1234 发表于 2018-9-23 21:34
我这里被装了瑞星

很奇特，也沒跳出安裝視窗，直接給裝了...

显示全部楼层 · 发表于 2018-9-23 21:38:06

呵呵呵，瑞星的静默安装包

显示全部楼层 · 发表于 2018-9-23 21:38:14

Jirehlov1234 发表于 2018-9-23 21:34
我这里被装了瑞星

我没有，估计是它联网的时候我在BD里点了“Deny”

显示全部楼层 · 发表于 2018-9-23 21:40:39

静影沉璧发表于 2018-9-23 21:38
我没有，估计是它联网的时候我在BD里点了“Deny”

要允許才會發作

不過如果不想被取得Chrome歷史記錄就不要允許了。

显示全部楼层 · 发表于 2018-9-23 21:40:55

dl.ikiki.cn这个站点看起来好像是瑞星的……

显示全部楼层 · 发表于 2018-9-23 21:42:30

本帖最后由 BE_HC 于 2018-9-23 21:43 编辑

Norton 信誉不良
在沙箱内运行一会自动退出

复制代码

显示全部楼层 · 发表于 2018-9-23 21:44:09

KIS20……

显示全部楼层 · 发表于 2018-9-23 21:47:49

KIS20：User dependent

显示全部楼层 · 发表于 2018-9-23 22:06:26

火绒、智量均miss，已上报。

[可疑文件] rapdown.exe VT(4/69) #Rising