样本2x

显示全部楼层 · 发表于 2021-5-1 17:47:37

https://pan.huang1111.cn/s/2gDcN
样本来源：微步在线云沙箱 (threatbook.cn)和微步在线云沙箱 (threatbook.cn)
其中3512465a3a6912013bbfb71ddf94712be7fcefd7804166f8eaf30d136e1ecda3微步说没有杀软报，但却是恶意软件

显示全部楼层 · 发表于 2021-5-1 17:51:46

本帖最后由 post88 于 2021-5-1 17:53 编辑

FS KILL 1
HEUR/APC
18a7e122b6574814d9fcb401040fbc9ed12b75431feb7f8fbde50465a9a14796.exe
第二个是opera浏览器

显示全部楼层 · 发表于 2021-5-1 17:58:58

post88 发表于 2021-5-1 17:51
FS KILL 1
HEUR/APC
18a7e122b6574814d9fcb401040fbc9ed12b75431feb7f8fbde50465a9a14796.exe

不知道算不算木马，反正微步说是恶意的

应该是嵌入了木马？

显示全部楼层 · 发表于 2021-5-1 18:01:47

正在缓冲发表于 2021-5-1 17:58
不知道算不算木马，反正微步说是恶意的应该是嵌入了木马？

本来微步就很容易误报安装包

显示全部楼层 · 发表于 2021-5-1 18:04:07

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-5-1 18:06:01

事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 18a7e122b6574814d9fcb401040fbc9ed12b75431feb7f8fbde50465a9a14796.exe
对象路径: D:\Browerdownload\Compressed\wynDUUgY_Two virus
MD5: 79656CEF89AAFBCF6FA4BCBC4F066860
原因: 云保护

显示全部楼层 · 发表于 2021-5-1 18:07:36

秋日之殇发表于 2021-5-1 18:06
事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: WinRAR.exe

你用的是KFA？

显示全部楼层 · 发表于 2021-5-1 18:08:42

hsks 发表于 2021-5-1 18:01
本来微步就很容易误报安装包

好吧，这个可能不是病毒……微步分析网络行为的第一个域名可以下载到病毒样本，是恶意域名？

显示全部楼层 · 发表于 2021-5-1 18:08:48

半夕蝶梦a 发表于 2021-5-1 18:07
你用的是KFA？

实机用的是kis，虚拟机用kfa

显示全部楼层 · 发表于 2021-5-1 18:09:05

秋日之殇发表于 2021-5-1 18:08
实机用的是kis，虚拟机用kfa

你怎么不用KSC？

体育与头像被屏蔽	发表于 2021-5-1 18:04:07 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
体育与头像被屏蔽
	回复举报

[病毒样本] 样本2x

评分

本帖子中包含更多资源