样本x3（11.19）

显示全部楼层 · 发表于 2020-11-19 20:22:28

IK - 1/3

复制代码

显示全部楼层 · 发表于 2020-11-19 20:30:08

hsmAllen 发表于 2020-11-19 19:30
诺顿扫描 2/3 ， 1号沙盘内运行无反应

p.s. 应该是我关的太快，云沙箱检测1号联网下载，是恶意程序

3号入库的好快，就是分类为wannacry。。。

显示全部楼层 · 发表于 2020-11-19 20:31:41

本帖最后由 hsks 于 2020-11-19 20:51 编辑

安天鸭蛋

显示全部楼层 · 发表于 2020-11-19 20:33:10

hsks 发表于 2020-11-19 20:31
安天

你回错贴了

显示全部楼层 · 发表于 2020-11-19 20:33:34

秋日之殇发表于 2020-11-19 20:33
你回错贴了

抱歉

（话说可以删除吗）

显示全部楼层 · 发表于 2020-11-19 20:35:16

hsks 发表于 2020-11-19 20:33
抱歉（话说可以删除吗）

编辑点就行了

显示全部楼层 · 发表于 2020-11-19 23:52:58

eset kill1
剩下1，3

显示全部楼层 · 发表于 2020-11-20 07:54:13

anthonyqian 发表于 2020-11-19 20:30
3号入库的好快，就是分类为wannacry。。。

是的，1号还蛮有意思，拿excel做幌子偷偷加载powershell

显示全部楼层 · 发表于 2020-11-20 10:25:44

heavencc 发表于 2020-11-19 18:39
智量killx3。
另外我发现智量的监控总是不杀office文件的病毒，要单独对它们扫描才报，悄咪咪问问官人是设 ...

你好，经测试，智量监控会报毒，请参考截图。
1. 需要确定智量的基础实时监控是开启状态。
2. 请问你是否安装有多个杀软？如果该样本先被别的杀软拦截，智量就不会报了。测试时，需要关闭其它杀软。

[病毒样本] 样本x3（11.19）