关联到的样本，不知道是不是独狼。

显示全部楼层 · 发表于 2020-3-11 19:25:39

https://www.lanzous.com/ia5iiub蓝奏云，下载挺快。
压缩包密码：infected
关联到的样本，不知道是不是独狼。

显示全部楼层 · 发表于 2020-3-11 19:28:51

本帖最后由 swizzer 于 2020-3-11 19:46 编辑

智量扫描不报，双击miss···
Gmer检查虚拟机，未发现异常；
PCHunter检查中···
驱动、MBR等一切正常。
未发现独狼感染迹象

@SUARP-BIGNUM 我这里没发现有独狼的痕迹

显示全部楼层 · 发表于 2020-3-11 19:37:44

显示全部楼层 · 发表于 2020-3-11 19:52:18

swizzer 发表于 2020-3-11 19:28
智量扫描不报，双击miss···
Gmer检查虚拟机，未发现异常；
PCHunter检查中···

看样子是释放了一个驱动，没分析

显示全部楼层 · 发表于 2020-3-11 19:54:04

本帖最后由 BE_HC 于 2020-3-11 19:56 编辑

360TS MISS
自动上传

19:56入库

显示全部楼层 · 发表于 2020-3-11 19:55:37

E绒扫描均miss，有空双击@QVM360

显示全部楼层 · 发表于 2020-3-11 19:55:58

fsp

显示全部楼层 · 发表于 2020-3-11 19:56:54

Avast扫描Miss

显示全部楼层 · 发表于 2020-3-11 20:12:35

SUARP-BIGNUM 发表于 2020-3-11 19:52
看样子是释放了一个驱动，没分析

扔到intezer看特征。。。好像没有

看驱动，只看名字的话还挺像

也加了VMP壳

显示全部楼层 · 发表于 2020-3-11 20:29:37

确实不是啥

[病毒样本] 关联到的样本，不知道是不是独狼。