样本区的坛友过年好啊！！！

显示全部楼层 · 发表于 2019-2-5 11:57:10

c/mm 发表于 2019-2-5 11:50
我在楼主发布的10个小时前就测试了扫描MISS 沙盒运行是报错退出进程，但是没在虚拟机以及实机运 ...

“昨晚凌晨1点还是2点我在VT扫了下就8家不到的在报毒”，红伞还是哑了。。

显示全部楼层 · 发表于 2019-2-5 11:57:41

www-tekeze 发表于 2019-2-5 11:57
“昨晚凌晨1点还是2点我在VT扫了下就8家不到的在报毒”，红伞还是哑了。。

双击下否

显示全部楼层 · 发表于 2019-2-5 12:02:28

c/mm 发表于 2019-2-5 11:57
双击下否

用红伞双击？唉，刚换了ESET，待会试试。。

显示全部楼层 · 发表于 2019-2-5 12:10:09

c/mm 发表于 2019-2-5 11:57
双击下否

遗憾，足有两分钟了，红伞没任何反应。。

显示全部楼层 · 发表于 2019-2-5 12:18:16

c/mm 发表于 2019-2-5 11:50
我在楼主发布的10个小时前就测试了扫描MISS 沙盒运行是报错退出进程，但是没在虚拟机以及实机运 ...

还是安天这种借鉴VT的厉害啊，火绒也不学学。。

PS：管家带BD，MISS 。

显示全部楼层 · 发表于 2019-2-5 13:29:11

本帖最后由 www-tekeze 于 2019-2-5 13:38 编辑

www-tekeze 发表于 2019-2-5 11:31
智量kill，火绒miss，第一弹就成哑炮？抽空双击。。。

双击，看到的动作有添加自启、调用powershell、删除自身、联网，但没任何下载流量，被防火墙还是大墙拦了？删除自身后隐藏到用户目录下的Roaming。。。全部动作放行，重启后有个自启进程，CPU占用较高，半分钟后下降到0，但也不会退出，仍然会联网但也没流量。

补充：重启后用智量快速扫描，也只报隐藏的skypeset.exe，其它毫无发现。

显示全部楼层 · 发表于 2019-2-5 14:25:14

左手发表于 2019-2-5 10:22

拒绝访问
无法访问该网页
对象网址:
https://att.kafan.cn/forum.php?mod=attachment&aid=MzAzNTUxOXxhZjU0ZjNkMnwxNTQ5MzQ3NzQ3fDQxMzgyMnwyMTQyNDMw
原因: 对象被感染 Trojan.Win32.VBKryjetor.blps
消息生成时间: 2019/2/5 14:23:32

复制代码

显示全部楼层 · 发表于 2019-2-5 14:58:04

mse miss 未运行

显示全部楼层 · 发表于 2019-2-5 16:57:53

显示全部楼层 · 发表于 2019-2-5 17:34:18

fssa miss

[可疑文件] 样本区的坛友过年好啊！！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源