深夜样本1x

显示全部楼层 · 发表于 2021-3-19 22:16:57

本帖最后由正在缓冲于 2021-3-19 22:43 编辑

显示全部楼层 · 发表于 2021-3-19 22:41:32

正在缓冲发表于 2021-3-19 22:35
https://s.threatbook.cn/report/file/42257ae2efef8e096f8a43869956d00737efef696a46d5034f0773ae415c37 ...

因为那个exe文件其实是rar压缩包，真正的exe文件就在里面

显示全部楼层 · 发表于 2021-3-19 22:18:17

无法运行

显示全部楼层 · 发表于 2021-3-19 22:35:29

旅行走失的猫发表于 2021-3-19 22:18
无法运行

https://s.threatbook.cn/report/f ... p1_enx86_office2013
是无法运行，但不知道微步是如何运行的

显示全部楼层 · 发表于 2021-3-19 22:38:07

火绒

显示全部楼层 · 发表于 2021-3-19 22:42:53

wd kill

显示全部楼层 · 发表于 2021-3-19 22:44:51

秋日之殇发表于 2021-3-19 22:41
因为那个exe文件其实是rar压缩包，真正的exe文件就在里面

谢谢，我竟然没想到这是个rar文件

显示全部楼层 · 发表于 2021-3-19 22:46:32

卡巴双击杀衍生物

显示全部楼层 · 发表于 2021-3-19 22:50:09

本帖最后由 00006666 于 2021-3-19 22:53 编辑

自解压压缩包

360沙箱云，奇安信威胁情报中心，斗象沙箱都可以检出行为。

360沙箱云的分析结果最为详细：https://ata.360.cn/report/10054919606272/analyse

奇安信沙箱分析结果：https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AXhK8E3ExyHYZ1u3occ7&env=&time=&sha1=5c139d7d79fcc4aff33e2f691bc8909fb0bbb5c1

斗象沙箱：https://mac-cloud.riskivy.com/reportDetail?fileSha1=5c139d7d79fcc4aff33e2f691bc8909fb0bbb5c1

根据360沙箱云结果，360扫描可以检出其中一个衍生物，其他的应该主防会拦截。

显示全部楼层 · 发表于 2021-3-19 23:13:53

00006666 发表于 2021-3-19 22:50
自解压压缩包

360沙箱云，奇安信威胁情报中心，斗象沙箱都可以检出行为。

卡巴斯基也可以分析

[病毒样本] 深夜样本1x