一个检测杀软的病毒，确认为锁机

显示全部楼层 · 发表于 2021-2-28 21:31:14

本帖最后由火绒爃于 2021-2-28 22:29 编辑

一个样本，检测杀毒软件
微步云https://s.threatbook.cn/report/f ... p1_enx64_office2013
360沙箱云https://ata.360.cn/report/9623388639235/analyse
下载地址https://wwx.lanzoui.com/iDWKBmat7ve
刚才细看微步分析结果有设置登录密码行为，确认为锁机
哈勃未检出设置登录密码行为https://habo.qq.com/file/showdetail?pk=ADcGY11qB2UIOls8U2o%3D

显示全部楼层 · 发表于 2021-2-28 21:33:50

毒霸扫描miss

显示全部楼层 · 发表于 2021-2-28 21:34:19

火绒，智量都不报

显示全部楼层 · 发表于 2021-2-28 21:35:02

本帖最后由 hsks 于 2021-2-28 21:40 编辑

似乎是锁机

显示全部楼层 · 发表于 2021-2-28 21:35:12

avast下载拦截

显示全部楼层 · 发表于 2021-2-28 21:38:05

正在缓冲发表于 2021-2-28 21:35
avast下载拦截

就avast和AVG还有一家报共3家

显示全部楼层 · 发表于 2021-2-28 21:41:23

本帖最后由 hsks 于 2021-2-28 21:42 编辑

z68436425 发表于 2021-2-28 21:38
就avast和AVG还有一家报共3家

https://www.virustotal.com/gui/f ... 23083552b/detection

等Jujubox结果
实在不行上Intezer和Joesandbox

草，被captcha了，等我放个Magic

显示全部楼层 · 发表于 2021-2-28 21:41:53

本帖最后由正在缓冲于 2021-2-28 21:49 编辑

z68436425 发表于 2021-2-28 21:38
就avast和AVG还有一家报共3家

编辑

显示全部楼层 · 发表于 2021-2-28 21:43:13

正在缓冲发表于 2021-2-28 21:41
文件这么大？12.3MB放到virustotal检测上传这么慢才知道

看上面

显示全部楼层 · 发表于 2021-2-28 21:45:04

本帖最后由正在缓冲于 2021-2-28 21:48 编辑

hsks 发表于 2021-2-28 21:43
看上面

编辑

[病毒样本] 一个检测杀软的病毒，确认为锁机