[病毒样本] 1X

显示全部楼层 · 发表于 2022-1-20 12:58:46

https://wss1.cn/f/7eocdtilh9m 复制链接到浏览器打开
密码threatbook

显示全部楼层 · 发表于 2022-1-20 13:05:25

本帖最后由 NICO-COOPER 于 2022-1-20 13:06 编辑

BD已入库，Emsisoft解压后监控B引擎kill

显示全部楼层 · 发表于 2022-1-20 13:07:20

有没有实体机运行了的，麻烦吧Windows目录下的Aufprh.exe发一下

显示全部楼层 · 发表于 2022-1-20 13:08:24

eset kill,时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
20/1/2022 下午 1:05:44;文件系统实时防护;文件;C:\Users\123\AppData\Local\Temp\7zE8A9DC004\ce747e08567856d02cddf4ba664b413b2d49705d3d30fd121dfb1e2f1c3a5cc2;Win32/Packed.NoobyProtect.Q 可疑应用程序的变量;已通过删除清除;PIXEL\123;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (05214D519202C0C6FCC50ED2609C928C0D23E0B2).;874B93DF59BF0F65D010F88828FB0DB50EAB7753;20/1/2022 下午 1:05:34

显示全部楼层 · 发表于 2022-1-20 13:08:56

病毒样本收集者发表于 2022-1-20 13:07
有没有实体机运行了的，麻烦吧Windows目录下的Aufprh.exe发一下

我虚拟机运行一下看看

显示全部楼层 · 发表于 2022-1-20 13:10:16

NICO-COOPER 发表于 2022-1-20 13:08
我虚拟机运行一下看看

别试了，虚拟机跑不出行为，试过了。应该是蠕虫+远控，暂时没发现对系统造成毁灭性打击的行为

显示全部楼层 · 发表于 2022-1-20 13:12:35

本帖最后由 846472713 于 2022-1-20 13:30 编辑

G DATA杀
智量1.34未报
cylance杀

显示全部楼层 · 发表于 2022-1-20 13:15:05

846472713 发表于 2022-1-20 13:12智量1.34未报G DATA杀

这个智量我之前扫了是杀的啊，是不是被G DATA锁定了？

显示全部楼层 · 发表于 2022-1-20 13:15:47

病毒样本收集者发表于 2022-1-20 13:10
别试了，虚拟机跑不出行为，试过了。应该是蠕虫+远控，暂时没发现对系统造成毁灭性打击的行为

那算了，实体机运行太刚了，还是大佬们试吧

显示全部楼层 · 发表于 2022-1-20 13:15:59

救命稻草发表于 2022-1-20 13:15
这个智量我之前扫了是杀的啊

无图无真相啊，我这不报

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源