数据泄漏.exe

显示全部楼层 · 发表于 2021-3-30 20:53:51

https://wws.lanzous.com/iSw82nhgqkh
密码:9urh

显示全部楼层 · 发表于 2021-3-30 21:03:57

本帖最后由 00006666 于 2021-3-30 22:14 编辑

360云沙箱分析结果

静态扫描检出：

QVM202.0.F3D2.Malware.Gen

64位程序，本人在360云沙箱不能使用64位分析环境，故行为分析无效。

https://ata.360.cn/report/10303631343618/analyse

@z68436425 360本地QVM引擎成功检出该文件，VT上面的360没有本地QVM引擎，所以结果不一样

显示全部楼层 · 发表于 2021-3-30 21:06:24

本帖最后由，就一个. 于 2021-3-30 21:14 编辑

智量双击  过了几分钟才杀  我以为miss

Time             FilePath                                                                                        VirusName
2021-03-30 21:12:40 C:/Users/Public//sy.exe                                                                            WIBD:HEUR.MalBehavior.B
2021-03-30 21:12:40 D:\下载\2233\2233\数据泄漏.exe                                                                         WIBD:HEUR.MalBehavior.B

显示全部楼层 · 发表于 2021-3-30 21:06:26

00006666 发表于 2021-3-30 21:03
360云沙箱分析中

你这么信360？？？

显示全部楼层 · 发表于 2021-3-30 21:09:49

z68436425 发表于 2021-3-30 21:06
你这么信360？？？

在线行为沙箱一般问题不大吧，就算出了问题，我会拿山石云影/微步/奇安信沙箱分析补充。

显示全部楼层 · 发表于 2021-3-30 21:10:14

卡巴 HEUR:Trojan.Win32.Cobalt.vho

显示全部楼层 · 发表于 2021-3-30 21:23:32

显示全部楼层 · 发表于 2021-3-30 21:24:22

本帖最后由 00006666 于 2021-3-30 21:29 编辑

山石云影行为分析结果（见附件）

该文件行为跟楼主标题描述的差不多

没有加密/加驱等高危行为

显示全部楼层 · 发表于 2021-3-30 21:46:02

BD 扫描missed 双击秒杀衍生物 sy.exe is infected with Gen:Variant.Bulz.277776

显示全部楼层 · 发表于 2021-3-31 13:53:02

z68436425 发表于 2021-3-30 21:06
你这么信360？？？

他是忠粉，肯定是高度信任360的

[病毒样本] 数据泄漏.exe

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源