样本X1

显示全部楼层 · 发表于 2021-1-29 17:41:22

本帖最后由 hsks 于 2021-1-29 17:56 编辑

1X

显示全部楼层 · 发表于 2021-1-29 17:50:22

智量火绒miss

显示全部楼层 · 发表于 2021-1-29 17:54:47

eset扫描miss，双击

显示全部楼层 · 发表于 2021-1-29 17:55:25

本帖最后由 Shake2333 于 2021-1-29 17:57 编辑

eset SCAN miss
VT 10/70
https://www.virustotal.com/gui/f ... 4b5789919/detection

显示全部楼层 · 发表于 2021-1-29 17:56:55

Avira 双击杀两个衍生物

显示全部楼层 · 发表于 2021-1-29 18:06:25

本帖最后由 TimelessTT 于 2021-1-29 18:07 编辑

anthonyqian 发表于 2021-1-29 17:56
Avira 双击杀两个衍生物

看3L似乎还有一个dll？

显示全部楼层 · 发表于 2021-1-29 18:08:35

Comodo

显示全部楼层 · 发表于 2021-1-29 18:12:17

本帖最后由正在缓冲于 2021-1-29 18:41 编辑

avast扫描miss，双击后弹出一张假支付成功图片后拦截

显示全部楼层 · 发表于 2021-1-29 18:19:06

实机双击

显示全部楼层 · 发表于 2021-1-29 18:24:39

TimelessTT 发表于 2021-1-29 18:06
看3L似乎还有一个dll？

红伞没有报欸杀了这两个之后进程就消失了

[可疑文件] 样本X1