样本X1

显示全部楼层 · 发表于 2021-1-23 18:51:06

温馨小屋发表于 2021-1-23 18:34
修改MD5后，卡巴双击杀，诺顿双击miss

事件 : 检测到恶意对象

虽然诺顿MISS，但我这里没有衍生物和启动项啊

显示全部楼层 · 发表于 2021-1-23 18:58:13

本帖最后由温馨小屋于 2021-1-23 19:13 编辑

小狐狸aaa 发表于 2021-1-23 18:51
虽然诺顿MISS，但我这里没有衍生物和启动项啊

那只是你没找到而已，不代表没有

这是卡巴SW杀的遗迹，很明显诺顿虚拟机里病毒已经跑完了。

病毒将要创建的启动项

诺顿虚拟机里肉眼可见的启动项

显示全部楼层 · 发表于 2021-1-23 19:01:17

呃呃呃

假签名？

显示全部楼层 · 发表于 2021-1-23 19:02:59

本帖最后由温馨小屋于 2021-1-23 19:04 编辑

hsks 发表于 2021-1-23 19:01
呃呃呃假签名？

看起来是白加黑，exe是正常的

病毒通过7zip释放文件

显示全部楼层 · 发表于 2021-1-23 19:05:26

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2021-1-23 19:13:30

jdsh 发表于 2021-1-23 19:05
Emsisoft Anti-Malware

你这里竟然能运行，我这里运行不了

显示全部楼层 · 发表于 2021-1-23 19:14:23

温馨小屋发表于 2021-1-23 19:02
看起来是白加黑，exe是正常的

我运行提示没有关联的程序来执行操作，这是没运行成功吗

显示全部楼层 · 发表于 2021-1-23 19:16:26

小狐狸aaa 发表于 2021-1-23 19:14
我运行提示没有关联的程序来执行操作，这是没运行成功吗

我这里没提示，直接SONAR就被过了

显示全部楼层 · 发表于 2021-1-25 00:46:08

冻结银行卡查下@ia6.zip=>冻结银行卡查下@ia6.exe

Trojan.GenericKD.45615507

No action was taken

显示全部楼层 · 发表于 2021-1-25 06:19:00

VT https://www.virustotal.com/gui/file/1ef7ae3509e71c3cd0904a7396831e6bd2c021f14dc5d4b2485a38ebefc3dd3d/detection

[可疑文件] 样本X1