老婆邮件收到的

显示全部楼层 · 发表于 2021-12-4 11:01:24

本帖最后由 msfn 于 2021-12-4 11:06 编辑

https://transfer.sh/DdqIN2/1725223.zip
已运行, 不知道是不是木马

32位vmp的壳, 不能vm下运行, sandboxie直接crash

显示全部楼层 · 发表于 2021-12-4 11:03:19

显示全部楼层 · 发表于 2021-12-4 11:04:14

本帖最后由正在缓冲于 2021-12-4 11:10 编辑

似乎是某个教育软件的客户端
ANY.RUN：No threats detectedhttps://app.any.run/tasks/6fc22cee-051c-49f3-ae19-3cccd6dced0f
Avast miss，启用上报大法

显示全部楼层 · 发表于 2021-12-4 11:08:46

本帖最后由 ft-cai 于 2021-12-4 11:15 编辑

检测虚拟机..

Intezer : https://analyze.intezer.com/anal ... a-835c-b922072d6496

ANY.RUN（跑不起来） https://app.any.run/tasks/6a145940-6f04-41e1-ad28-005391bfc8bd

Avira kill

显示全部楼层 · 发表于 2021-12-4 11:09:15

McAfee kill

显示全部楼层 · 发表于 2021-12-4 11:16:56

诺顿B杀

显示全部楼层 · 发表于 2021-12-4 11:23:11

显示全部楼层 · 发表于 2021-12-4 11:26:21

火绒不报

显示全部楼层 · 发表于 2021-12-4 11:27:52

在影子模式下跑报错

显示全部楼层 · 发表于 2021-12-4 14:01:48

[病毒样本] 老婆邮件收到的