3x(2020-3-12) #Trickbot

显示全部楼层 · 发表于 2020-3-12 10:39:23

本帖最后由饭@avast 于 2020-3-12 10:41 编辑

fsp

报毒名像是红伞引擎, 但却是双击才杀. 右键也不杀.

显示全部楼层 · 发表于 2020-3-12 12:03:16

饭@avast 发表于 2020-3-12 10:39
fsp

APC部分特征好像要执行才会匹配到...

显示全部楼层 · 发表于 2020-3-12 14:48:25

swizzer 发表于 2020-3-12 08:00
智量
扫描报Adware??

您好
我们这边测试跟您得到的结果一样
这三个样本只有微小的不同
请观察另两个样本是否有在program data下生成文件
如果没有生成我们就不报

显示全部楼层 · 发表于 2020-3-12 14:59:17

智量官方发表于 2020-3-12 14:48
您好
我们这边测试跟您得到的结果一样
这三个样本只有微小的不同

是的，我在测试时看了ProgramData，后两个双击时并未生成文件。

我疑惑的是，为何只有第一个抛出了行为而另两个均自退了，是有什么判断机制吗？

显示全部楼层 · 发表于 2020-3-12 15:32:53

本帖最后由智量官方于 2020-3-12 15:35 编辑

swizzer 发表于 2020-3-12 14:59
是的，我在测试时看了ProgramData，后两个双击时并未生成文件。

我疑惑的是，为何只有第一个抛出了行 ...

因为第一个病毒运行产生了互斥量由于这个互斥量在您的电脑上未被销毁其它两个相似的病毒会去识别这个互斥量所以就运行不起来

显示全部楼层 · 发表于 2020-3-12 16:20:57

本帖最后由 a445441 于 2020-3-12 16:25 编辑

[病毒样本] 3x(2020-3-12) #Trickbot