72d8c0835f987bda04aa8613bc251a9455dfb802eb6f83be3a944bf83b49aadf

显示全部楼层 · 发表于 2019-8-4 07:37:32

www-tekeze 发表于 2019-8-3 23:43
你说的沙盒是SBie？我这里完全能复现。。

智量的图不截了因为会杀桌面上的本体，而火绒杀的是释 ...

咖啡本来扫描就不是强项，尤其是脚本，基本靠ATP杀。
沙盒阻止了大部分行为，可能没被正常识别。

显示全部楼层 · 发表于 2019-8-4 10:30:21

记录微笑发表于 2019-8-4 07:37
咖啡本来扫描就不是强项，尤其是脚本，基本靠ATP杀。
沙盒阻止了大部分行为，可能没被正常识别。

沙盘会有一定隔离，火绒弹窗都少多了。。。也可以双击那个286KB的js试试，这个更算payload 。

[病毒样本] 72d8c0835f987bda04aa8613bc251a9455dfb802eb6f83be3a944bf83b49aadf