可疑样本 1X

显示全部楼层 · 发表于 2022-1-2 18:06:06

可疑样本 1X下载地址：http://gldown.vaiwan.com/ysbd

显示全部楼层 · 发表于 2022-1-2 18:08:03

本帖最后由正在缓冲于 2022-1-2 21:55 编辑

Avast

Avast报dll，ANYRUN报恶意：https://app.any.run/tasks/2dbc94d3-6096-4216-ab85-a6c55caad749

Intezer Analyze报恶意：https://analyze.intezer.com/anal ... 8-abe3-0fa849e4f709

VT：https://www.virustotal.com/gui/f ... 55ac6d2ab71638814a6

已上报,21:54复查，Avast已入库。具体见20楼

显示全部楼层 · 发表于 2022-1-2 18:11:21

本帖最后由 swizzer 于 2022-1-2 18:14 编辑

智量
Heur.ML.PE.B
锁库双击
WIBD:HEUR.MalBehavior.A0

显示全部楼层 · 发表于 2022-1-2 18:13:01

360

显示全部楼层 · 发表于 2022-1-2 18:17:29

avast kill 衍生物。未报母体。

显示全部楼层 · 发表于 2022-1-2 19:17:08

费尔

显示全部楼层 · 发表于 2022-1-2 20:01:38

本帖最后由病毒样本收集者于 2022-1-2 20:03 编辑

KES双击miss，https://s.threatbook.cn/report/f ... 03_enx64_office2016，可能报的vmp壳

显示全部楼层 · 发表于 2022-1-2 20:02:37

smartscreen报潜在恶意，Sophos机学报PUA

显示全部楼层 · 发表于 2022-1-2 20:04:20

诺顿B杀

显示全部楼层 · 发表于 2022-1-2 20:05:23

病毒样本收集者发表于 2022-1-2 20:01
KES双击miss，https://s.threatbook.cn/report/file/c79ffae17ab057f4643d829b18d0764cf400b65acfc9055ac6d ...

没杀释放的衍生物？

[可疑文件] 可疑样本 1X