据说是APT样本一枚，有敢死队上来双击吗？

显示全部楼层 · 发表于 2019-8-28 15:03:04

Microsoft

Trojan:Script/Oneeva.A!ml

显示全部楼层 · 发表于 2019-8-28 15:08:05

FS miss, SecureAPlus(Eset) kill

显示全部楼层 · 发表于 2019-8-28 15:15:01

本帖最后由 Sailer.X 于 2019-8-28 16:09 编辑

驭龙发表于 2019-8-28 14:23
不清楚，很少用BD

已上报BD，等待官方处理

奇怪，我这里测试，同样报错，且没有触发BD AMSI（脚本扫描）拦截
看起来确实没有跑起来

显示全部楼层 · 发表于 2019-8-28 15:17:04

Sailer.X 发表于 2019-8-28 15:15
奇怪，我这里测试，同样报错，且没有触发BD AMSI（脚本扫描）拦截
看起来确实没有跑起来

难道是跟系统有关系？我之前实机双击样本，很多都无法在1903这类新系统上跑出行为

显示全部楼层 · 发表于 2019-8-28 15:21:28

驭龙发表于 2019-8-28 15:17
难道是跟系统有关系？我之前实机双击样本，很多都无法在1903这类新系统上跑出行为

可能有这方面原因吧

，我记得静影沉璧好像没在用1903？@静影沉璧

显示全部楼层 · 发表于 2019-8-28 15:22:19

Sailer.X 发表于 2019-8-28 15:21
可能有这方面原因吧，我记得静影沉璧好像没在用1903？@静影沉璧

我还在用1809

显示全部楼层 · 发表于 2019-8-28 15:40:18

运行不了阿

显示全部楼层 · 发表于 2019-8-28 16:03:32

恢复虚拟机快照到昨晚，之前智量就能杀！
关闭监控双击，跑不了啊，火绒没任何弹窗、智量主防没反应。。

系统：Win7 x64 Pro

显示全部楼层 · 发表于 2019-8-28 16:07:36

www-tekeze 发表于 2019-8-28 16:03
恢复虚拟机快照到昨晚，之前智量就能杀！
关闭监控双击，跑不了啊，火绒没任何弹窗、智量主防没反应。。 ...

看着这个错误代码，跟IE ActiveX的脚本运行有关系，换句话说，需要访问带这个脚本的网页，才能成功运行，所以才无法单独双击

显示全部楼层 · 发表于 2019-8-28 16:21:17

本帖最后由 www-tekeze 于 2019-8-28 16:23 编辑

驭龙发表于 2019-8-28 16:07
看着这个错误代码，跟IE ActiveX的脚本运行有关系，换句话说，需要访问带这个脚本的网页，才能成功运行， ...

默认执行权限不够？我给权限后刷了一阵屏，但绒智没反应，也不知样本是不是成功执行了。。

也没见联网或启动IE啥的。。。

[病毒样本] 据说是APT样本一枚，有敢死队上来双击吗？