样本

显示全部楼层 · 发表于 2021-12-19 15:45:22

wwwab 发表于 2021-12-19 14:37
火绒昨天18:56：
卡巴斯基今天14:32
5楼的那位兄弟，你确定吗？！……@病毒样本收集者

我运行就是网络断开了，剩下都正常

显示全部楼层 · 发表于 2021-12-19 16:01:21

360

显示全部楼层 · 发表于 2021-12-19 16:33:38

eset miss

显示全部楼层 · 发表于 2021-12-19 19:57:26

微步云沙箱报无毒

显示全部楼层 · 发表于 2021-12-19 20:05:52

hackerbob 发表于 2021-12-19 19:57
微步云沙箱报无毒

一个行为，一个报错，一个窗口都没有，那是微步抽风了，根本就没跑出来，直接就都和没跑都没有什么实质上面的区别的了……

显示全部楼层 · 发表于 2021-12-19 20:11:13

本帖最后由 vaedzy 于 2021-12-19 21:42 编辑

@Eset小粉絲上报一下吧我收回上报的话这东西唯一的行为就是关闭网络适配器。
测试环境虚拟机 Windows10 可以正常上网

准备双击管理员启动

启动完成

程序自杀

发现网卡被关闭手动重启网卡

重启网卡后可正常上网

重启虚拟机，可正常重启无异常

再扫一下看看

无异常

瞅了一下BD沙箱，也是没啥反应。甚至连这行为都懒得写了。

显示全部楼层 · 发表于 2021-12-19 20:16:09

本帖最后由 wwwab 于 2021-12-19 20:17 编辑

还真有人云沙箱到现在还不会用不会看的，明显的什么都没有跑出来，没有任何可参考的价值意义，还有真的信无毒没有毒的人

再说了，云沙箱本来也就参考价值。样本区的人，也没有人不会用的吧。贴链接就算了，不懂还贴了几张图片出来，妨碍阅读体验，人才人才，好好测试样本去吧

显示全部楼层 · 发表于 2021-12-19 20:55:50

FSS安全

显示全部楼层 · 发表于 2021-12-19 21:45:32

wwwab 发表于 2021-12-19 20:16
还真有人云沙箱到现在还不会用不会看的，明显的什么都没有跑出来，没有任何可参考的价值意义，还有真的信无 ...

试了几个沙箱手动也试了。除了关闭个网卡适配器就没发现有其他的东西。跑不出来也正常吧

显示全部楼层 · 发表于 2021-12-19 23:22:13

ESET:

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24482.

IP______MDQ_.exe - Win64/Agent.ARN trojan

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块