3x from joesandbox

显示全部楼层 · 发表于 2020-3-7 11:44:43

joe里的几个样本，具体没试。。。
火绒扫描0/3 实机不双击了。。。
相关报告地址：
https://www.joesandbox.com/analysis/213645/0/html
https://www.joesandbox.com/analysis/213652/0/html
https://www.joesandbox.com/analysis/213644/0/html
下载：
https://c-t.work/s/ef97e48915be4f
解压密码infected
感觉奶牛有百度的趋势。。。

显示全部楼层 · 发表于 2020-3-7 11:49:27

sep杀x2
剩下6WJCEYWQ7h.exe

显示全部楼层 · 发表于 2020-3-7 11:51:02

Avast 1X

显示全部楼层 · 发表于 2020-3-7 12:07:23

本帖最后由 Nocria 于 2020-3-7 12:11 编辑

IKARUS - 1/3

复制代码

To IKARUS.

显示全部楼层 · 发表于 2020-3-7 12:08:39

BD miss all
智量 miss all

显示全部楼层 · 发表于 2020-3-7 12:55:43

Kaspersky killed all

显示全部楼层 · 发表于 2020-3-7 12:58:56

ESET 2X
6WJCEYWQ7h.exe - Win32/TFTPD32.A 潜在的不安全应用程序的变种
cQ9Dn9L8cs.exe - Win32/Spy.KeyLogger.QRM 特洛伊木马

显示全部楼层 · 发表于 2020-3-7 13:46:25

本帖最后由 www-tekeze 于 2020-3-7 15:18 编辑

智量入库杀一个，火绒Miss All，有空双击。。

楼下已双击，那我免了。。。

显示全部楼层 · 发表于 2020-3-7 14:28:55

看了下，有两个算灰文件，不算严格意义上的Malware。
双击智量最初miss的c9开头的，瞬杀···

显示全部楼层 · 发表于 2020-3-7 19:43:18

g data 1x

[可疑文件] 3x from joesandbox