1x Payload

显示全部楼层 · 发表于 2022-1-21 17:59:47

ther 发表于 2022-1-21 17:43
opentip:No threats detected
直接传的压缩包不知道能识别不

压缩包肯定是跑不出行为的啊

要专门上传文件

但是上报的话就传压缩包就好了

显示全部楼层 · 发表于 2022-1-21 18:07:08

已上报Kaspersky

显示全部楼层 · 发表于 2022-1-21 18:55:08

ESET：kill

显示全部楼层 · 发表于 2022-1-21 19:03:40

压缩包没加密，里面有个dll文件，70KB大小，单独扫描压缩包智量、火绒均未检出。
解压后发现是空文件夹，应该是文件隐藏了吧，查看文件夹大小显示1GB，对文件夹扫描，火绒+智量同样未检出

显示全部楼层 · 发表于 2022-1-21 19:11:24

楼主在9楼补充的病毒文件，再次下载，火绒扫描不杀，智量扫描杀。

显示全部楼层 · 发表于 2022-1-21 19:36:02

fzp070 发表于 2022-1-21 19:03
压缩包没加密，里面有个dll文件，70KB大小，单独扫描压缩包智量、火绒均未检出。
解压后发现是空文件夹， ...

我这里智量是杀的···发帖前监控就杀了，现在扫描也杀

显示全部楼层 · 发表于 2022-1-21 19:50:36

再次试了下，这个链接（https://pan.huang1111.cn/s/K9PgcY）的是不杀的，
下载下来的是RpsVwber_quartz.rar，大小70KB，但此压缩包没有密码，查看里面文件大小1GB，见图

显示全部楼层 · 发表于 2022-1-21 19:51:45

本帖最后由 swizzer 于 2022-1-21 19:53 编辑

fzp070 发表于 2022-1-21 19:50
再次试了下，这个链接（https://pan.huang1111.cn/s/K9PgcY）的是不杀的，
下载下来的是RpsVwber_quartz.r ...

我说的就是这个

能截图下你智量安装目录下的dat文件夹里的文件吗

默认就是在C:\Program Files (x86)\WiseVector\dat

显示全部楼层 · 发表于 2022-1-21 20:08:07

Panda MISS

显示全部楼层 · 发表于 2022-1-21 20:13:16

一个大小为69.3 KB的压缩包解压得到大小为1G+的文件，报压缩炸弹并没有问题

[病毒样本] 1x Payload