发个qq刚收到的bat,360miss~

显示全部楼层 · 发表于 2019-9-3 23:40:23

www-tekeze 发表于 2019-9-3 23:26
奇怪，我这里双击只看到个窗口闪一下就没了。。火绒没弹窗、智量主防没反应，不会是反虚拟机吧 ...

果然是反虚拟机。。。实机双击，有三次联网下载了几个文件，但火绒没反应。。

显示全部楼层 · 发表于 2019-9-3 23:42:55

www-tekeze 发表于 2019-9-3 23:40
果然是反虚拟机。。。实机双击，有三次联网下载了几个文件，但火绒没反应。。

胆儿真大|~~~~~~~所以,这几个生成物,你又可以玩一玩了

显示全部楼层 · 发表于 2019-9-3 23:49:57

LOL 发表于 2019-9-3 23:42
胆儿真大|~~~~~~~所以,这几个生成物,你又可以玩一玩了

影子里双击的，正准备重启，害怕盗我的信息哈。。。衍生物也不想玩了，反正智量能杀。。

显示全部楼层 · 发表于 2019-9-4 00:29:23

安天智甲、管家无BD，Both Miss 。

显示全部楼层 · 发表于 2019-9-4 00:39:43

ESET，最新毒库Miss 。

显示全部楼层 · 发表于 2019-9-4 01:19:35

www-tekeze 发表于 2019-9-4 00:39
ESET，最新毒库Miss 。

其实扫码miss才是正常的,从程序的行为看,代码很正常,就是联网下载的病毒有问题

显示全部楼层 · 发表于 2019-9-4 01:50:16

数字双击

精准客户资料1505\@辅助文件9999.exe已经禁止对此文件的访问，文件将无法被运行、移动。 HEUR/QVM20.1.A4BB.Malware.Gen
user\current\AppData\Local\Microsoft\Windows\INetCache\IE\W67SUTY2\菊花[1].exe已删除此文件，如果您发现误删，可从隔离区恢复此文件。 HEUR/QVM20.1.A4BB.Malware.Gen

显示全部楼层 · 发表于 2019-9-4 09:08:55

WD扫描没反应。

显示全部楼层 · 发表于 2019-9-4 09:32:28

这是个exe并且带的有疼训的签名，难道是bat转的exe

显示全部楼层 · 发表于 2019-9-4 10:03:02

LOL 发表于 2019-9-4 01:19
其实扫码miss才是正常的,从程序的行为看,代码很正常,就是联网下载的病毒有问题

Downloader自身代码没问题，能产生实质性危害的是下载来的Payload，但不能说对下载者就不报毒啊。。。刚开始智量也是Miss上传后才报，只是这样本会反虚拟机，否则我可以双击试下ESET还有卡巴。。

[病毒样本] 发个qq刚收到的bat,360miss~

本帖子中包含更多资源

本帖子中包含更多资源