签到没有第一，发样本今天总第一个了吧

显示全部楼层 · 发表于 2020-3-14 11:45:37

ESET报2项，剩余的我改一下后缀在测试一下

显示全部楼层 · 发表于 2020-3-14 11:46:38

QVM360 发表于 2020-3-14 15:44
PCAP文件不可能有毒，下次筛选掉吧@YorkWaugh

我没认真看，只是搬运了一下，压缩包都没开

显示全部楼层 · 发表于 2020-3-14 11:46:44

本帖最后由 QVM360 于 2020-3-14 11:54 编辑

2020-03-13-Qakbot-malware-info.txt
2020-03-13-registry-update-for-Qakbot.txt
这两项不是毒，是样本信息
2020-03-13-VBS-file-extracted-from-zip-archive.txt，这个是vbs文件
2020-03-13-downloaded-zip-archive-from-link-in-malspam.bin，这个是压缩包
更改后缀后，结果一样，待会双击。。

显示全部楼层 · 发表于 2020-3-14 11:58:08

双击eset漏的2个
1.exe不是PE，任务管理器也没有进程

剩下的vbs文件，被实体机的eset拦截了，同时被火绒反攻击规则拦截

显示全部楼层 · 发表于 2020-3-14 13:01:18

化竞不会？推荐成环保平安。。。

不对啊，我见到的化境大手都没有你这么闲的，推荐贴吧“化学竞赛吧”

显示全部楼层 · 发表于 2020-3-14 13:02:56

lifan88 发表于 2020-3-14 17:01
化竞不会？推荐成环保平安。。。

不对啊，我见到的化境大手都没有你这么闲的，推荐贴吧“化学竞赛吧”

显然我不是大手

还有，这个区好像不许聊天？@QVM360

显示全部楼层 · 发表于 2020-3-14 13:03:59

YorkWaugh 发表于 2020-3-14 13:02
显然我不是大手还有，这个区好像不许聊天？@QVM360

对，去茶舍

[病毒样本] 签到没有第一，发样本今天总第一个了吧

本帖子中包含更多资源

浏览过的版块