这个样本为什么我的系统运行以后无行为自动退出？1903 X64系统

显示全部楼层 · 发表于 2019-8-23 16:10:42

这几天玩黑寡妇，这个样本黑寡妇本地不杀，而VxCube分析为恶意，为了测试黑寡妇是否接入vxCube的分析结果，毕竟黑寡妇12开始启用云了，所以我在实机1903 64位系统上双击样本，可样本自动退出，任何行为都没有出现，也没有释放衍生物，很奇怪啊，我的系统难道有免疫体质？

各位也双击试一下吧，看看能不能跑出行为

https://www.virustotal.com/gui/f ... d232b6c81/detection

显示全部楼层 · 发表于 2019-8-23 16:38:46

本帖最后由 evans168 于 2019-8-23 16:40 编辑

Google Chrome 先提示檔案不安全, 保留不安全檔案之後, WD 跟 SecureAPlus APEX 同時報毒後移除!!

显示全部楼层 · 发表于 2019-8-23 16:54:48

本帖最后由 N卡网速快于 2019-8-24 09:21 编辑

趋势

显示全部楼层 · 发表于 2019-8-23 17:34:57

黑寡妇已经入库

显示全部楼层 · 发表于 2019-8-23 18:32:28

SEP解压报

显示全部楼层 · 发表于 2019-8-23 18:37:54

卡巴入库了，双击不了了。。

23.08.2019 18.37.18;检测到的对象 ( 文件 ) 已移动至隔离;Z:\a\a.exe;Z:\a\a.exe;HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2019-8-23 19:01:47

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2019-8-23 20:24:02

evans168 发表于 2019-8-23 16:38
Google Chrome 先提示檔案不安全, 保留不安全檔案之後, WD 跟 SecureAPlus APEX 同時報毒後移除!!

Behavior:Win32/Generic.AH!ml

显示全部楼层 · 发表于 2019-8-23 20:49:14

FS 解压kill

显示全部楼层 · 发表于 2019-8-23 22:12:26

卡巴
HEUR:Trojan.Win32.Generic

[病毒样本] 这个样本为什么我的系统运行以后无行为自动退出？1903 X64系统

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源