疑似释放器

显示全部楼层 · 发表于 2021-2-15 20:57:37

本帖最后由 henry217 于 2021-2-15 21:00 编辑

这个病毒挺有意思的运行后会在program data文件夹释放多个文件
由于没在any.run上跑虚拟机里也就能肉眼观察到这些行为

图标还很迷惑

补充一个诺顿启发干死 Heur.AdvML.B

显示全部楼层 · 发表于 2021-2-15 21:01:54

本帖最后由 BitterLotus 于 2021-2-15 21:03 编辑

C#写的，有兴趣的进dnSpy玩，我懒得看了

显示全部楼层 · 发表于 2021-2-15 21:02:24

avast

win32:Trojan-gen

显示全部楼层 · 发表于 2021-2-15 21:02:30

BitterLotus 发表于 2021-2-15 21:01
让我这个小菜鸡分析一波看看

一直潜水呐

显示全部楼层 · 发表于 2021-2-15 21:03:45

henry217 发表于 2021-2-15 21:02
一直潜水呐

今天忙一天了，晚上看看

显示全部楼层 · 发表于 2021-2-15 21:04:09

显示全部楼层 · 发表于 2021-2-15 21:04:27

卡巴

显示全部楼层 · 发表于 2021-2-15 21:07:16

智量杀，火绒miss

显示全部楼层 · 发表于 2021-2-15 21:11:00

henry217 发表于 2021-2-15 21:02
一直潜水呐

你关闭启发看看主防能不能杀

显示全部楼层 · 发表于 2021-2-15 21:12:19

空伐Void 发表于 2021-2-15 21:11
你关闭启发看看主防能不能杀

没那胆气双击开影子太麻烦

还是你来？我可以给你个席位

[病毒样本] 疑似释放器