可疑文件

显示全部楼层 · 发表于 2019-2-15 20:31:25

我要打十個发表于 2019-2-15 20:30
Sandboxie运行，COMODO启发式检出

创建运行bat

你没看到火绒安全提醒您的那个弹窗？

显示全部楼层 · 发表于 2019-2-15 20:34:30

安全守护者发表于 2019-2-15 20:25
对于在线云沙箱，死穴就在于分析时间有限和动作处理上。这次因为一个pause命令卡住了，后面的行为就没出 ...

“尝试拖慢分析任务的进度”。。。你说的是你的样本没跑开？微步上行为还是有啊。

显示全部楼层 · 发表于 2019-2-15 20:35:15

本帖最后由安全守护者于 2019-2-15 20:36 编辑

www-tekeze 发表于 2019-2-15 20:34
“尝试拖慢分析任务的进度”。。。你说的是你的样本没跑开？微步上行为还是有啊。

没跑开，魔盾和哈勃似乎也没有跑开

显示全部楼层 · 发表于 2019-2-15 20:44:09

本帖最后由 www-tekeze 于 2019-2-15 20:46 编辑

安全守护者发表于 2019-2-15 20:35
没跑开，魔盾和哈勃似乎也没有跑开

好像跑开了一些。。。

ESET，扫描不报，双击不报，但注销后进入桌面壁纸没了，而且有两条安装进程，CPU占用较高。

显示全部楼层 · 发表于 2019-2-15 21:10:28

本帖最后由 191196846 于 2019-2-15 21:14 编辑

趋势简中
SCAN MISS

Execute (VM) Block

复制代码

显示全部楼层 · 发表于 2019-2-15 21:20:47

显示全部楼层 · 发表于 2019-2-15 21:44:12

www-tekeze 发表于 2019-2-15 20:44
好像跑开了一些。。。

ESET，扫描不报，双击不报，但注销后进入桌面壁纸没了，而且有两条安装进程，CP ...

实际上真正的恶意行为和那个恶作剧窗口没有被执行

显示全部楼层 · 发表于 2019-2-15 21:50:03

安全守护者发表于 2019-2-15 21:44
实际上真正的恶意行为和那个恶作剧窗口没有被执行

那就改进下。。。别被智量Heur就干掉了。。

显示全部楼层 · 发表于 2019-2-15 21:51:22

www-tekeze 发表于 2019-2-15 21:50
那就改进下。。别被智量Heur就干掉了。。。

没办法报编译器或者壳

显示全部楼层 · 发表于 2019-2-15 21:54:37

本帖最后由 www-tekeze 于 2019-2-15 21:57 编辑

安全守护者发表于 2019-2-15 21:51
没办法报编译器或者壳

少吹，估计你只看到表象。。。要不要@官人来问问。。

PS：加强壳报出确实高，但加UPX、ASPack这类并不会无恼杀壳，编译器我到不清楚。

[可疑文件] 可疑文件