1x Payload

显示全部楼层 · 发表于 2022-1-21 16:37:08

本帖最后由 swizzer 于 2022-1-21 17:26 编辑

https://pan.huang1111.cn/s/K9PgcY
密码：infected

检查%APPDATA%\Roaming时发现的。出现时间不晚于2021/12/21

智量Heur.ML.PE.F

VT上压缩包检出率5/56(有几个还识别成了压缩炸弹。。。）

https://www.virustotal.com/gui/file/68870bcaa7fb2af8b9f79e32ec93d7eb9b18215a3089ed10c004e2f1111b7407/detection

~~文件本体过大上传不了VT···~~

显示全部楼层 · 发表于 2022-1-21 17:39:06

补充:对原文件Trunk overlay得到的文件（不保证PE结构完好）
https://pan.huang1111.cn/s/nqO9sm

显示全部楼层 · 发表于 2022-1-21 16:48:09

火绒 miss

360

显示全部楼层 · 发表于 2022-1-21 16:50:01

本帖最后由正在缓冲于 2022-1-21 18:17 编辑

Avast all
Win32:SpywareX-gen[Trj]

显示全部楼层 · 发表于 2022-1-21 17:01:48

mcafee miss

显示全部楼层 · 发表于 2022-1-21 17:05:07

本帖最后由 swizzer 于 2022-1-21 17:13 编辑

FSP 扫描miss

各家的响应都这么慢吗···还是说我碰上了针对性攻击（虽然可能性不大···）

显示全部楼层 · 发表于 2022-1-21 17:10:30

诺顿扫描不报

显示全部楼层 · 发表于 2022-1-21 17:24:59

MD miss

显示全部楼层 · 发表于 2022-1-21 17:31:48

卡巴斯基free miss

显示全部楼层 · 发表于 2022-1-21 17:43:40

opentip:No threats detected
直接传的压缩包不知道能识别不

[病毒样本] 1x Payload