Malware_3（0930） [VT：5/68]

显示全部楼层 · 发表于 2018-9-30 23:13:41

Dr.Web：miss.

貌似无法运行？？？？？？（已有Net）

显示全部楼层 · 发表于 2018-9-30 23:20:16

aboringman 发表于 2018-9-30 23:13
Dr.Web：miss.

貌似无法运行？？？？？？（已有Net）

如果是装了NET4.7.1后运行弹窗提示停止工作，应该是MISS了。因为虽然出现了这个弹窗，但是行为已经跑出来了。（仅确定实机环境下如此，虚拟机环境下未知）
如果装了NET后是9楼那种情况，那这个不太清楚了，可能是由于测试环境的差异。

显示全部楼层 · 发表于 2018-9-30 23:21:41

静影沉璧发表于 2018-9-30 23:20
如果是装了NET4.7.1后运行弹窗提示停止工作，应该是MISS了。因为虽然出现了这个弹窗，但是行为已经跑出来 ...

没有弹窗，而且没有看到相关进程。。。。。。

显示全部楼层 · 发表于 2018-9-30 23:24:19

aboringman 发表于 2018-9-30 23:21
没有弹窗，而且没有看到相关进程。。。。。。

这个情况倒不清楚。。。我实机测试时确实是有弹窗和进程的……

显示全部楼层 · 发表于 2018-9-30 23:27:51

静影沉璧发表于 2018-9-30 23:24
这个情况倒不清楚。。。我实机测试时确实是有弹窗和进程的……

沙盒运行直接崩溃。
是不是反沙盒？

显示全部楼层 · 发表于 2018-9-30 23:29:13

whl2606555 发表于 2018-9-30 23:27
沙盒运行直接崩溃。
是不是反沙盒？

仅试过实机，能跑。沙盘和虚拟机没试，看这种情况估计反沙盘。

显示全部楼层 · 发表于 2018-10-1 07:39:01

ahnlab miss

显示全部楼层 · 发表于 2018-10-1 07:52:44

显示全部楼层 · 发表于 2018-10-1 08:48:11

fssa scan miss

[病毒样本] Malware_3（0930） [VT：5/68]