#APT (2021-06)

显示全部楼层 · 发表于 2021-6-2 19:10:24

奇安信

显示全部楼层 · 发表于 2021-6-2 19:19:25

毒霸扫描miss

显示全部楼层 · 发表于 2021-6-2 19:38:45

846472713 发表于 2021-6-2 19:10
奇安信

这个是主防报的还是实时监控报的？

显示全部楼层 · 发表于 2021-6-2 19:56:57

00006666 发表于 2021-6-2 19:38
这个是主防报的还是实时监控报的？

监控

显示全部楼层 · 发表于 2021-6-2 20:07:51

846472713 发表于 2021-6-2 19:56
监控

我上传了奇安信云沙箱，扫描是安全

显示全部楼层 · 发表于 2021-6-2 20:21:53

本帖最后由 00006666 于 2021-6-2 20:22 编辑

小Q机器人发表于 2021-6-2 20:07
我上传了奇安信云沙箱，扫描是安全

后来入库了呗，你上传的时候还没有入库。

不过奇安信沙箱也挺奇怪的，经常都分析不出来行为，感觉还是微步和360的云沙箱好用。

显示全部楼层 · 发表于 2021-6-2 21:31:14

eis kill

显示全部楼层 · 发表于 2021-6-2 22:23:58

本帖最后由 aimp 于 2021-6-2 22:26 编辑

显示全部楼层 · 发表于 2021-6-2 22:30:11

aimp 发表于 2021-6-2 22:23

我上报报智量的的

显示全部楼层 · 发表于 2021-6-2 22:37:14

小Q机器人发表于 2021-6-2 22:30
我上报报智量的的

你好，这个文件执行后的会释放真正的病毒到C:\Users\你的用户名\AppData\Roaming\Microsoft\Windows\Theme 下面NvmMerger.exe 智量无需入库都是会启发杀的，你可以观察以下你双击的虚拟机中有没有这个文件。

[病毒样本] #APT (2021-06)