[病毒样本] 2X

显示全部楼层 · 发表于 2021-3-20 13:28:03

00006666 发表于 2021-3-20 13:26
奇安信威胁情报中心显示与该IP有关的样本有100+

不排除有白文件

先采用存在恶意类型的

显示全部楼层 · 发表于 2021-3-20 13:32:06

wwwab 发表于 2021-3-20 13:28
不排除有白文件

先采用存在恶意类型的

看了下，好多都没什么行为，只是外联了这个地址

显示全部楼层 · 发表于 2021-3-20 13:34:07

00006666 发表于 2021-3-20 13:32
看了下，好多都没什么行为，只是外联了这个地址

是的。而且有恶意行为的，感觉也都不是同源的，但是确实是病毒

显示全部楼层 · 发表于 2021-3-20 13:34:32

行了，赶紧测吧，别水了，都三页了

显示全部楼层 · 发表于 2021-3-20 13:35:33

wwwab 发表于 2021-3-20 13:34
行了，赶紧测吧，别水了，都三页了

奇安信的这个工具你可以试试

https://ares.ti.qianxin.com/ares/tools/apt

显示全部楼层 · 发表于 2021-3-20 13:37:39

00006666 发表于 2021-3-20 13:35
奇安信的这个工具你可以试试

停，别水了……

显示全部楼层 · 发表于 2021-3-20 13:40:34

00006666 发表于 2021-3-20 13:26
奇安信沙箱分析结果

沙箱哪有直接上传压缩包的……

显示全部楼层 · 发表于 2021-3-20 13:41:56

本帖最后由 00006666 于 2021-3-20 13:45 编辑

wwwab 发表于 2021-3-20 13:40
沙箱哪有直接上传压缩包的……

你的压缩包没有密码，直接上传问题不大
沙箱会自动解压的

显示全部楼层 · 发表于 2021-3-20 13:44:38

Adware

The file was disinfected.

File: C:\Users\cbw1\Desktop\Downloads\Downloads\1ad3a4538a9afe54b0140f9277ded185978d3b28c2c2983c7a6d2bcbe4498737(szx).dll

显示全部楼层 · 发表于 2021-3-20 13:45:03

00006666 发表于 2021-3-20 13:41
你的压缩包没有密码，直接上传问题不大
沙箱会自动解压的

但是你没法判断具体是哪个样本的行为
所以一般除了单个压缩的样本，都不推荐这么干