楼主: henry217
收起左侧

[病毒样本] Trojan.MSIL.Dnoper.gen

[复制链接]
a233
发表于 2021-7-7 12:52:11 | 显示全部楼层
henry217 发表于 2021-7-7 12:50
回滚了吗?

启动项 任务管理器

DeepScreen阶段是在沙盒运行的
henry217
 楼主| 发表于 2021-7-7 12:55:32 | 显示全部楼层
anthonyqian 发表于 2021-7-7 12:47
BD 部分翻车

双击一开始就杀了Downloadslol.bat,报Trojan.ForkBomb.1,然后就没有跑起来。但是鼠标乱 ...

任务管理器打得开吗
anthonyqian
发表于 2021-7-7 12:58:47 | 显示全部楼层
henry217 发表于 2021-7-7 12:55
任务管理器打得开吗

任务管理器全程开着
henry217
 楼主| 发表于 2021-7-7 13:52:17 | 显示全部楼层
anthonyqian 发表于 2021-7-7 12:58
任务管理器全程开着

应该出问题了

我ban了任务管理器
anthonyqian
发表于 2021-7-7 14:15:01 | 显示全部楼层
henry217 发表于 2021-7-7 13:52
应该出问题了

我ban了任务管理器

应该是没跑起来吧 = = 除了鼠标乱飞
岚Azure
发表于 2021-7-7 14:43:26 | 显示全部楼层
drweb 双击 miss


jasperchau
发表于 2021-7-7 15:47:30 | 显示全部楼层
Shake2333 发表于 2021-7-7 12:06
没事,我都有备份的

还是小心点吧。。。
隔山打空气
发表于 2021-7-7 17:10:35 | 显示全部楼层
BEST 以拦截模式自动提交此文件到沙盒分析器进行分析,全程拒绝文件访问,故未测试高敏ATC
沙盒侦测到持久化 释放恶意文件和被定义为可疑的进程活动不过BEST的沙盒警报是怎么了?无法遏制还行

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +3 收起 理由
54ss + 3 版区有你更精彩: )

查看全部评分

Shake2333
发表于 2021-7-7 17:20:54 | 显示全部楼层
fsp扫描双击均miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yg19
发表于 2021-7-7 17:32:14 | 显示全部楼层
henry217 发表于 2021-7-7 12:50
回滚了吗?

启动项 任务管理器

不需要回滚啊,触发cc时软件在沙箱里
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-5 20:39 , Processed in 0.139222 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表