楼主: a7878330
收起左侧

[病毒样本] Trojan:Win32/Sabsik.TE.B!ml

[复制链接]
ANY.LNK
发表于 2021-8-28 23:46:40 | 显示全部楼层
anthonyqian 发表于 2021-8-28 23:43
MD这个报法好奇怪 VT上一会报一会不报的。。。。

的确,不过这可能是刚接收到样本机学分类还不稳定的原因,这样的情况多见于那些刚刚出现的样本,之后报毒就会逐渐稳定下来乃至入库
白崎桑
发表于 2021-8-28 23:47:13 | 显示全部楼层

又扫了一遍还是不报
anthonyqian
发表于 2021-8-28 23:51:20 | 显示全部楼层
白崎桑 发表于 2021-8-28 23:47
又扫了一遍还是不报

看云沙箱里面拉黑了https://opentip.kaspersky.com/fc ... 50388579ea3c685da1/  
aoqiwsw
发表于 2021-8-29 00:40:15 | 显示全部楼层
F-Secure kill
anthonyqian
发表于 2021-8-29 15:38:40 | 显示全部楼层

上报铁壳后,反馈说是Threat artifact,攻击后残留物。。。
aboringman
发表于 2021-8-29 16:04:22 | 显示全部楼层
anthonyqian 发表于 2021-8-29 15:38
上报铁壳后,反馈说是Threat artifact,攻击后残留物。。。

炸裂,这样基本不会拉黑或者是入库的了。。。。。。
anthonyqian
发表于 2021-8-29 16:12:57 | 显示全部楼层
aboringman 发表于 2021-8-29 16:04
炸裂,这样基本不会拉黑或者是入库的了。。。。。。

因为本身无害 所以就不满足铁壳的入库标准。


邮件里面这么说滴
heavencc
发表于 2021-8-29 16:14:39 | 显示全部楼层
智量扫描双击均不报
正在缓冲
头像被屏蔽
发表于 2021-8-29 17:04:16 | 显示全部楼层

这玩意会搞死CyberCapture?
虚拟机里的CyberCapture检测了很久,有5分钟了……
anthonyqian
发表于 2021-8-29 17:07:50 | 显示全部楼层
正在缓冲 发表于 2021-8-29 17:04
这玩意会搞死CyberCapture?
虚拟机里的CyberCapture检测了很久,有5分钟了……

是的 而且会诱发死机
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 21:43 , Processed in 0.088669 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表