楼主: Ack麦子
收起左侧

[可疑文件] 点击进入TG频道观看更多视频

[复制链接]
aboringman
发表于 2021-7-28 23:28:24 | 显示全部楼层
本帖最后由 aboringman 于 2021-7-28 23:30 编辑

KIS:UDS:Trojan.Win32.Zenpak.gen

(谁的手速那么快。。。。。。)

swizzer
发表于 2021-7-28 23:40:44 | 显示全部楼层
本帖最后由 swizzer 于 2021-7-28 23:42 编辑
761773275 发表于 2021-7-28 23:15
毛豆居然没有自动入沙,吓死我

重启有能功能又正常了毛豆程序稳定性让人质疑

沙盒里正在运行的进程也没有吗

反正我前些日子用的时候,有时候是没有弹窗就入沙了,只能从程序窗口边缘有绿框看出来。。

反倒是hips,有时候写好的询问规则,但HIPS莫名不弹窗就自动阻止了···也是重启后又好了。。。
ANY.LNK
发表于 2021-7-28 23:44:09 | 显示全部楼层
心心相印 发表于 2021-7-28 23:24
win10 21h1可以用ASR规则吗?在哪里下载?

我是用ConfigureDefender开启(应该是)内置规则,印象里更改时添加了几个ID的注册表项
761773275
发表于 2021-7-28 23:45:19 | 显示全部楼层
swizzer 发表于 2021-7-28 23:40
沙盒里正在运行的进程也没有吗

反正我前些日子用的时候,有时候是没有弹窗就入沙了,但是入沙的 ...

没有,病毒程序还隐藏了自己。毛豆程序显示正常,ps 之前退出过毛豆,重新运行,我就说,没进沙盘,居然连hips和防火墙都没报,要知道我hips是疯狂模式,出一身冷汗,如果这是勒索我完了

评分

参与人数 1人气 +1 收起 理由
swizzer + 1 淡定

查看全部评分

心心相印
发表于 2021-7-29 08:05:37 | 显示全部楼层
ANY.LNK 发表于 2021-7-28 23:44
我是用ConfigureDefender开启(应该是)内置规则,印象里更改时添加了几个ID的注册表项

ConfigureDefender在哪里下载的?
swizzer
发表于 2021-7-29 08:07:40 | 显示全部楼层
救命稻草
发表于 2021-7-29 08:57:25 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
偷电狂魔
头像被屏蔽
发表于 2021-7-29 12:42:01 | 显示全部楼层
本帖最后由 偷电狂魔 于 2021-7-29 12:50 编辑

360安全卫士极速版&360杀毒扫描Miss,双击Miss,安全大脑文件风险分析结果为普通。


VirusTotal在线沙箱分析结果:

https://www.virustotal.com/gui/file/3625be29d33dbed5e12ea49c7455180557444b0a88de4d3d7beba5fceb614ded/detection

卡巴斯基威胁情报门户:

https://opentip.kaspersky.com/3625BE29D33DBED5E12EA49C7455180557444B0A88DE4D3D7BEBA5FCEB614DED/
ANY.LNK
发表于 2021-7-29 13:24:31 | 显示全部楼层
心心相印 发表于 2021-7-29 08:05
ConfigureDefender在哪里下载的?

Github如果访问慢的话可以用这个分流https://pan.huang1111.cn/s/kAzhB
keen-qv
发表于 2021-7-29 14:17:19 | 显示全部楼层
金山毒霸杀
360安全卫士miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 22:19 , Processed in 0.100822 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表