一个bd报毒的可疑文件

显示全部楼层 · 发表于 2021-10-14 14:19:41

下载地址：https://share.weiyun.com/GN9BEBbK

显示全部楼层 · 发表于 2021-10-14 14:22:47

有密码么，我发沙盒分析一下

显示全部楼层 · 发表于 2021-10-14 14:31:06

love642108192 发表于 2021-10-14 14:22
有密码么，我发沙盒分析一下

没有密码啊，你点链接需要密码吗

显示全部楼层 · 发表于 2021-10-14 14:37:07

分流地址
传输链接：https://cowtransfer.com/s/689ab868ba4a4a 或打开【奶牛快传】cowtransfer.com 使用传输口令：gyenxo 提取；

显示全部楼层 · 发表于 2021-10-14 14:52:48

本帖最后由 love642108192 于 2021-10-14 15:02 编辑

沙盒提示该进程创建了文件：c:\users\admin\appdata\local\qqreceivefile\qqcfg.dll
修改了注册表如下：
hkcu\software\microsoft\imegetincider\version\menu\namevalue -> ker2365-k1b2f2a1h3-4x1c112m0n3-1wd1pt-e4t12q0r2y3
hkcu\software\microsoft\sidewordinclas\version\menu\namevalue -> ved2h65-p1c2g2t2h8-3b1c14m0w9-3sd1mk-w4q45m0p2u6
，我看不太懂，不知道是正常的还是非法的。

最后的结果是BDGZ放行程序运行，智量也没报

显示全部楼层 · 发表于 2021-10-14 15:26:28

咖啡双击杀

显示全部楼层 · 发表于 2021-10-14 15:43:05

本帖最后由白崎桑于 2021-10-14 15:51 编辑

KIS不报信誉未知

显示全部楼层 · 发表于 2021-10-14 17:03:23

红伞不报。

显示全部楼层 · 发表于 2021-10-14 18:54:14

显示全部楼层 · 发表于 2021-10-14 21:01:20

eset miss，信誉一般

[可疑文件] 一个bd报毒的可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块