EXE样本5X_11

显示全部楼层 · 发表于 2019-1-28 14:11:57

CIS

显示全部楼层 · 发表于 2019-1-28 14:16:42

#3给智量上传过几次，一直不报，但VT上有7家报，包括360、红伞、咖啡，so，放上来给大家试试！

https://www.virustotal.com/#/file/3d95868e3e6787983061bdc6279c30ad50ff822817886bcc6405bf6646e89305/detection

显示全部楼层 · 发表于 2019-1-28 14:19:51

你好，再见发表于 2019-1-28 14:09

看楼上，#3到底该不该报？大数字是厉害。。

显示全部楼层 · 发表于 2019-1-28 14:20:34

Samp(3)這個是安裝檔，丟進沙盒執行到這邊就錯誤

显示全部楼层 · 发表于 2019-1-28 14:31:26

www-tekeze 发表于 2019-1-28 14:19
看楼上，#3到底该不该报？大数字是厉害。。

#3只有这个函数值得注意：InitiateSystemShutdownExW

问题应该不大

显示全部楼层 · 发表于 2019-1-28 14:42:18

G DATA Kill 4X
Miss Samp(3).vir

显示全部楼层 · 发表于 2019-1-28 15:21:49

www-tekeze 发表于 2019-1-28 14:16
#3给智量上传过几次，一直不报，但VT上有7家报，包括360、红伞、咖啡，so，放上来给大家试试！

https: ...

360估计是报壳了。脱壳就不报了。

然后3看着像压缩包损坏了的俄文rar自解压程序？

显示全部楼层 · 发表于 2019-1-28 15:50:06

落华无痕发表于 2019-1-28 15:21
360估计是报壳了。脱壳就不报了。

然后3看着像压缩包损坏了的俄文rar自解压程序？

之前没双击过，如果是加壳被报，也就能解释红伞为何报了。。。出门了等回来看看。。。

显示全部楼层 · 发表于 2019-1-28 15:53:16

你好，再见发表于 2019-1-28 14:31
#3只有这个函数值得注意：InitiateSystemShutdownExW

问题应该不大

什么叫函数？小学毕业的人不懂，让数字官人看就行了。。

[病毒样本] EXE样本5X_11