[病毒样本] x1

显示全部楼层 · 发表于 2021-12-12 18:40:08

本帖最后由 Yuki丶于 2021-12-12 18:41 编辑

ida看了一下又是搞硬盘的

显示全部楼层 · 发表于 2021-12-12 18:46:39

ESSP miss

显示全部楼层 · 发表于 2021-12-12 18:56:00

BEST扫描miss
进沙盒

显示全部楼层 · 发表于 2021-12-12 19:15:37

卡巴斯基kill

显示全部楼层 · 发表于 2021-12-12 19:23:32

aiqinghe 发表于 2021-12-12 18:56
BEST扫描miss
进沙盒

这东西已经重试了十五次，它还是拒绝在云沙箱执行。
请问你那边有这种情况吗

显示全部楼层 · 发表于 2021-12-12 19:24:36

隔山打空气发表于 2021-12-12 19:23
这东西已经重试了十五次，它还是拒绝在云沙箱执行。
请问你那边有这种情况吗

我这也是跑不起来我都双击了在我这电脑里也是跑不起来

显示全部楼层 · 发表于 2021-12-12 19:26:52

本帖最后由隔山打空气于 2021-12-12 19:32 编辑

aiqinghe 发表于 2021-12-12 19:24
我这也是跑不起来我都双击了在我这电脑里也是跑不起来

我试试360的沙箱云出来了，就是搞硬盘的，直接磁盘访问+写了一堆00000000
这个破坏程序是有可见命令行的。
应该不是反虚拟机，而是系统环境根本不支持才导致的崩溃

显示全部楼层 · 发表于 2021-12-12 19:31:34

诺顿kill

显示全部楼层 · 发表于 2021-12-12 19:34:57

WD:Trojan:Win32/Sabsik.FL.A!ml