小强木马1X

显示全部楼层 · 发表于 2021-8-20 17:12:01

天融信 miss

显示全部楼层 · 发表于 2021-8-20 17:29:54

avira beta miss

显示全部楼层 · 发表于 2021-8-20 18:10:58

BD扫描miss

显示全部楼层 · 发表于 2021-8-20 19:49:48

ANY.LNK 发表于 2021-8-20 15:50
Microsoft Defender：下载当前报告为Trojan:Win32/Wacatac.B!mlrar中的文件也如此报告
此外Edge SmartScre ...

看sys是不是这个：

显示全部楼层 · 发表于 2021-8-20 19:57:27

落华无痕发表于 2021-8-20 19:49
看sys是不是这个：

好的，我分析试试

显示全部楼层 · 发表于 2021-8-20 20:19:03

cylance、G DATA、Norton未报

显示全部楼层 · 发表于 2021-8-20 20:22:33

本帖最后由 ANY.LNK 于 2021-8-20 20:24 编辑

落华无痕发表于 2021-8-20 19:49
看sys是不是这个：

应该是了，从文件内容中提取出了XQNet这样的关键字符串，并且有360的反馈证实，可以上报了，VT低报毒

显示全部楼层 · 发表于 2021-8-21 07:58:40

ANY.LNK 发表于 2021-8-20 20:22
应该是了，从文件内容中提取出了XQNet这样的关键字符串，并且有360的反馈证实，可以上报了，VT低报毒

可执行程序文件包含程序调试数据库 (PDB) 文件路径 (1个事件)
符号路径
D:\XQNet\技术部\软件推广项目\Drive\bin\Drive\Drive_win7_x64.pdb

真有趣

显示全部楼层 · 发表于 2021-8-21 09:55:14

卡巴斯基 miss

显示全部楼层 · 发表于 2021-8-21 10:29:57

wwwab 发表于 2021-8-21 07:58
真有趣

查了下，似乎没加壳，还是比较好的这个pdb从哪里提取出来的，似乎会泄露隐私一类的

[病毒样本] 小强木马1X