两个微步云沙箱里0/25但行为报恶意的样本

显示全部楼层 · 发表于 2021-8-25 18:24:10

本帖最后由 Mod123xsd 于 2021-8-25 19:10 编辑

密码：infected

显示全部楼层 · 发表于 2021-8-25 18:28:58

火绒扫描miss all

显示全部楼层 · 发表于 2021-8-25 18:30:08

样本1，ASR阻止
样本2 ，这似乎是刷机的？

显示全部楼层 · 发表于 2021-8-25 18:30:10

本帖最后由 ICzcz 于 2021-8-25 18:44 编辑

BD：扫描miss

恶意行为是修改桌面
添加C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp中的两个文件
且修改隐藏的文件/文件夹不可见

显示全部楼层 · 发表于 2021-8-25 18:30:26

卡巴斯基扫描miss

显示全部楼层 · 发表于 2021-8-25 18:37:02

avast miss all
个人怀疑不是毒，先不上报

显示全部楼层 · 发表于 2021-8-25 18:42:48

mogu6666 发表于 2021-8-25 18:37
avast miss all
个人怀疑不是毒，先不上报

第一个好像是毒。。。

显示全部楼层 · 发表于 2021-8-25 18:42:52

有一定概率是加白

显示全部楼层 · 发表于 2021-8-25 19:03:30

Norton：0

显示全部楼层 · 发表于 2021-8-25 19:03:33

红伞不报，也许不是毒。

[可疑文件] 两个微步云沙箱里0/25但行为报恶意的样本