#Lazarus (2021-05)

显示全部楼层 · 发表于 2021-5-27 15:52:49

本帖最后由 xtmatao 于 2021-5-27 15:57 编辑

卡巴miss,双击也没有拦截动作。一个批处理窗口一闪而过。随之打开一个空白窗口，请问这个样本有其它行为吗

显示全部楼层 · 发表于 2021-5-27 16:00:26

火绒扫miss 智量

显示全部楼层 · 发表于 2021-5-27 19:12:07

奇安信

显示全部楼层 · 发表于 2021-5-27 23:36:07

显示全部楼层 · 发表于 2021-5-27 23:39:52

打开一个网址，没发现什么变化

显示全部楼层 · 发表于 2021-5-27 23:46:08

k2132 发表于 2021-5-27 16:00
火绒扫miss 智量

智量 - 雙擊

显示全部楼层 · 发表于 2021-5-28 06:24:36

xtmatao 发表于 2021-5-27 15:52
卡巴miss,双击也没有拦截动作。一个批处理窗口一闪而过。随之打开一个空白窗口，请问这个样本有其它行为吗

显示全部楼层 · 发表于 2021-5-28 11:30:37

WD扫描双击miss

显示全部楼层 · 发表于 2021-5-28 11:51:21

xtmatao 发表于 2021-5-27 15:52
卡巴miss,双击也没有拦截动作。一个批处理窗口一闪而过。随之打开一个空白窗口，请问这个样本有其它行为吗

显示全部楼层 · 发表于 2021-5-28 15:48:31

本帖最后由 xtmatao 于 2021-5-28 15:50 编辑

00006666 发表于 2021-5-28 11:51
可以参考下360沙箱云分析报告
https://ata.360.cn/report/11611427131395/analyse

感谢回复，这个动作还是蛮多的，卡巴居然全程无反应。这个是不是反虚拟机的？刚才又试了下，卡巴依然没有反应

[病毒样本] #Lazarus (2021-05)