Trojan.MSIL.Dnoper.gen

显示全部楼层 · 发表于 2021-7-7 17:48:11

试了下小a断网双击运行一会后idp杀（貌似没清理干净衍生物都还在）

显示全部楼层 · 发表于 2021-7-7 17:50:01

隔山打空气发表于 2021-7-7 17:10
BEST 以拦截模式自动提交此文件到沙盒分析器进行分析，全程拒绝文件访问，故未测试高敏ATC
沙盒侦测到持久 ...

我觉得测试ATC会更有意义一些，沙盒的话不用设置禁止运行

显示全部楼层 · 发表于 2021-7-7 18:21:52

奇安信、cylance未报

显示全部楼层 · 发表于 2021-7-7 18:34:17

54ss 发表于 2021-7-7 17:50
我觉得测试ATC会更有意义一些，沙盒的话不用设置禁止运行

那也没办法了沙盒把这东西拉黑了已经估计过不了多久BD实验室都要出GenericKD了下次再测吧我是实体机免得反虚拟机的病毒不跑

显示全部楼层 · 发表于 2021-7-7 19:03:39

红伞apc kill

显示全部楼层 · 发表于 2021-7-7 20:11:05

毒霸扫描miss

显示全部楼层 · 发表于 2021-7-7 22:07:49

MSE带着密码杀了。。。。

Trojan:Script/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2021-7-7 22:09:21

ELOHIM 发表于 2021-7-7 22:07
MSE带着密码杀了。。。。

Trojan:Script/Sabsik.FL.A!ml

拉黑得倒彻底

入库也得讲究技术吧

显示全部楼层 · 发表于 2021-7-7 22:12:21

henry217 发表于 2021-7-7 22:09
拉黑得倒彻底

入库也得讲究技术吧

咱也不知道。。。。
看毒名和any.lnk差不多。

显示全部楼层 · 发表于 2021-7-8 04:15:50

隔山打空气发表于 2021-7-7 18:34
那也没办法了沙盒把这东西拉黑了已经估计过不了多久BD实验室都要出GenericKD了下次再测吧我是实体机 ...

实机啊……那还是不要双击了

[病毒样本] Trojan.MSIL.Dnoper.gen