shellcode.exe

显示全部楼层 · 发表于 2021-8-27 21:26:26

我这里连不上C&C

不过对于这个样本智量防火墙默认操作是终止进程，可以认为防御成功。

显示全部楼层 · 发表于 2021-8-27 22:36:31

Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2021-8-27 22:56:29

Time;Hash;File;Size;Category;Reason;Sent to;User
2021/8/27 22:25:16;993EBB3C36618B78E2D55CB5A5FEE02AFF5617CE;D:\virus\Shellcode\Shellcode.exe;7789764;Executable;Automatic;LiveGuard;
触发ELG以后，就没有然后了

显示全部楼层 · 发表于 2021-8-27 23:03:12

驭龙发表于 2021-8-27 22:56
Time;Hash;File;Size;Category;Reason;Sent to;User
2021/8/27 22:25:16;993EBB3C36618B78E2D55CB ...

不是5分钟出结果吗

显示全部楼层 · 发表于 2021-8-27 23:03:58

anthonyqian 发表于 2021-8-27 23:03
不是5分钟出结果吗

现在三十分钟了，没有然后呢

显示全部楼层 · 发表于 2021-8-27 23:34:10

Shellcode.exe' was scanned with the Protection Cloud. SHA256 = D3086A079E5E75E6076BC39149E387E0077F275B36EDD37D0B5B547CBB11707F [I:2, S:0]
08/27/2021,23:33:18.241 [INFO] [DETECTION] file contains 'HEUR/APC'

显示全部楼层 · 发表于 2021-8-27 23:38:22

驭龙发表于 2021-8-27 23:03
现在三十分钟了，没有然后呢

哎还不如卡巴免费版的云沙箱可靠。。。。

显示全部楼层 · 发表于 2021-8-27 23:43:20

anthonyqian 发表于 2021-8-27 23:38
哎还不如卡巴免费版的云沙箱可靠。。。。

卡巴有云沙箱？

显示全部楼层 · 发表于 2021-8-27 23:44:20

驭龙发表于 2021-8-27 23:43
卡巴有云沙箱？

opentip那个

显示全部楼层 · 发表于 2021-8-27 23:46:22

anthonyqian 发表于 2021-8-27 23:44
opentip那个

很多年没关注卡巴了，不知道

[病毒样本] shellcode.exe