传奇sf白+黑（systeminfo.dll）x1

swizzer

智量 6.20的库 占位

最高敏感度，启发报Heur.ML.PE.A，其他敏感度均不杀。
双击ing···

算了，等了4min无反应···明天再双击看看吧。。。

rogersg

swizzer 发表于 2020-6-23 22:56
智量 6.20的库 占位

最高敏感度，启发报Heur.ML.PE.A，其他敏感度均不杀。

联网多等一下看看？我双击过后进程也很久都没有动作，差不多过了5分钟卡巴才拦截下载的

智量官方

swizzer 发表于 2020-6-23 22:56
智量 6.20的库 占位

最高敏感度，启发报Heur.ML.PE.A，其他敏感度均不杀。

这个恶意样本执行后会休眠很长一段时间, 然后会从
hxxp://www(*)-1256802485.cos.ap-beijing.myqcloud.com/1.txt
*代表0-5的数字下载一个劫持DNS的木马，智量会启发杀此木马，所以用户是不会中毒的

anthonyqian

Norton

文件名: f_022a47
威胁名称: WS.Reputation.1完整路径: C:\Users\\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_022a47

____________________________

____________________________


在电脑上
2020/6/24 ( 0:56:39 )

上次使用时间
2020/6/24 ( 0:58:40 )

启动项
否

已启动
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


f_022a47 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


hxxp://www2-1256802485.cos.ap-beijing.myqcloud.xxx/1.txt
已下载文件 从 myqcloud.com
来源: 外部介质

f_022a47

____________________________

文件操作

文件: C:\Users\\AppData\Local\Microsoft\Edge\User Data\Default\Cache\ f_022a47 已删除
____________________________


文件指纹 - SHA:
701ffbed0a7462b3d766b15e6fa6adf3887fbef12d8fc286fddfd7e533b1d5e8
文件指纹 - MD5:
249d6b99edb219c5918b747ab3abfa14

欧阳宣

BEST双击未报

wangyuhe

瑞星安全云

李怡然

wangyuhe 发表于 2020-6-24 10:10
瑞星安全云

wangyuhe

李怡然 发表于 2020-6-24 18:06

设置成自动处理了吗，我这好像直接隔离了

李怡然

wangyuhe 发表于 2020-6-24 18:12
设置成自动处理了吗，我这好像直接隔离了

隔离了，刚看到，吓我一跳

klinxun

智量官方 发表于 2020-6-23 23:34
这个恶意样本执行后会休眠很长一段时间, 然后会从
hxxp://www(*)-1256802485.cos.ap-beijing.myqcloud.c ...

这样的话其实这白+黑样本本尊的作用只是作为下载者。