锁机

显示全部楼层 · 发表于 2022-1-2 21:42:13

诺顿360进阶版，heur.advml.b

显示全部楼层 · 发表于 2022-1-2 21:47:18

智量

显示全部楼层 · 发表于 2022-1-2 21:52:01

vaedzy 发表于 2022-1-2 21:33
好兄弟看看EDR情况？@netweb

关了ESET以管理员权限运行了，什么都没发生

下载样本时被ESSP kill了
Win32/Packed.NoobyProtect.M

生如夏花之绚烂，死如秋叶之静美
2022/1/2 下午10:52:02
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2022-1-2 21:56:48

本帖最后由 PingHigh 于 2022-1-2 22:05 编辑

KES调到最高还是miss，已上报，等我虚拟机双击
vt报了33个
https://www.virustotal.com/gui/f ... 99d90489a8e9810c886

显示全部楼层 · 发表于 2022-1-2 21:58:39

Avast入库
Win32:Malware-gen

前两张图是杀的临时文件，后面是样本本体

显示全部楼层 · 发表于 2022-1-2 22:09:15

360

显示全部楼层 · 发表于 2022-1-2 22:13:32

病毒样本收集者发表于 2022-1-2 21:35
管理员运行，我记得是有的

没有锁机行为

显示全部楼层 · 发表于 2022-1-2 22:31:18

大蜘蛛Miss

显示全部楼层 · 发表于 2022-1-2 22:54:54

显示全部楼层 · 发表于 2022-1-3 08:04:45

秋日之殇发表于 2022-1-2 22:13
没有锁机行为

我再发你一个，可能是因为这个用了软件增大体积了

[病毒样本] 锁机