迷你sj外{过}{滤}挂样本

显示全部楼层 · 发表于 2021-12-13 21:32:03

从下载站下载的，放微步跑了一下没啥问题微步在线云沙箱 (threatbook.cn)，看一下IP情报，马上有问题了IP情报 (threatbook.cn)，后面又随便找了个连接这个IP的样本，结果又搜出7个IP微步在线云沙箱 (threatbook.cn)

，随便点开一个情报，IP情报 (threatbook.cn)，好家伙，不是恶意就是可疑
样本：https://pan.huang1111.cn/s/4RoZig 解压密码：infected

显示全部楼层 · 发表于 2021-12-13 21:40:44

诺顿kill

显示全部楼层 · 发表于 2021-12-13 21:44:21

BDTS 扫描双击不报。

显示全部楼层 · 发表于 2021-12-13 21:44:45

心心相印发表于 2021-12-13 21:40
诺顿kill

诺顿是SONAR报的嘛~ 报法是啥呀

显示全部楼层 · 发表于 2021-12-13 22:05:41

本帖最后由 vaedzy 于 2021-12-13 22:41 编辑

ECSP miss
ESSP ELG 带走

显示全部楼层 · 发表于 2021-12-13 22:05:54

360未知

显示全部楼层 · 发表于 2021-12-13 22:24:50

KIS miss
KSN未知
云沙箱不报

显示全部楼层 · 发表于 2021-12-14 07:08:04

BEST扫描双击不报，未触发云沙箱分析
有新版本，更新后仍然不报，也未触发高敏云沙箱
可以正常打开外{过}{滤}挂窗口。白文件？

显示全部楼层 · 发表于 2021-12-14 07:24:46

隔山打空气发表于 2021-12-14 07:08
BEST扫描双击不报，未触发云沙箱分析
有新版本，更新后仍然不报，也未触发高敏云沙箱
可以正常打开外{过} ...

你说对了，BD人工分析后觉得是clean的。@vaedzy

The file is clean and currently not detected by our engines.

显示全部楼层 · 发表于 2021-12-14 08:02:40

本帖最后由隔山打空气于 2021-12-14 08:03 编辑

anthonyqian 发表于 2021-12-14 07:24
你说对了，BD人工分析后觉得是clean的。@vaedzy

感谢解答，没分了，我等等吧，请问BD上报区在哪，我又忘了

[可疑文件] 迷你sj外{过}{滤}挂样本