[病毒样本] 2X

显示全部楼层 · 发表于 2021-10-20 22:30:38

毒霸扫描miss

显示全部楼层 · 发表于 2021-10-20 23:37:07

FSS无法打开

显示全部楼层 · 发表于 2021-10-21 08:43:23

迈克菲kill1x，双击另一个无反应。

显示全部楼层 · 发表于 2021-10-21 08:55:59

火绒miss,智量双击杀

显示全部楼层 · 发表于 2021-10-21 21:32:17

swizzer 发表于 2021-10-20 21:03
智量扫描miss all

双击杀字节跳动邀约那个,另一个miss@智量官方

我们这运行后发现该程序一直连接不上CC，可以使用Process Hacker验证, 在Network中发现该程序一直是TCP SYN SENT状态，联系不上CC会导致行为不发作.

显示全部楼层 · 发表于 2021-10-21 21:45:04

love642108192 发表于 2021-10-20 20:36
BDGZ、智量、火绒miss、双击miss（可能是虚拟机里没有office，均运行失败）

已上报bd

BD应该是杀了字节跳动 Trojan.GenericKD.37835558，另一个没报

显示全部楼层 · 发表于 2021-10-21 21:47:47

anthonyqian 发表于 2021-10-21 21:45
BD应该是杀了字节跳动 Trojan.GenericKD.37835558，另一个没报

我昨天两个都报了，分析结果还没发来