VT 3

显示全部楼层 · 发表于 2022-1-26 20:03:58

病毒样本收集者发表于 2022-1-26 19:51
我看看

我觉得是我这里的问题···

其他人测试都外联了140.207.236.145，就我这里啥反应都没有···

显示全部楼层 · 发表于 2022-1-26 20:06:26

360云鉴定器人工鉴定

显示全部楼层 · 发表于 2022-1-26 20:08:01

swizzer 发表于 2022-1-26 20:03
我觉得是我这里的问题···

其他人测试都外联了140.207.236.145，就我这里啥反应都没有···

上海市上海联通
国人做的？

显示全部楼层 · 发表于 2022-1-26 20:18:53

双击eset miss

显示全部楼层 · 发表于 2022-1-26 20:20:50

HitmanPro.Alert

显示全部楼层 · 发表于 2022-1-26 20:27:44

病毒样本收集者发表于 2022-1-26 19:34
这是拉黑了？？我跑VT没报

我在VT里提了个醒

显示全部楼层 · 发表于 2022-1-26 20:27:53

病毒样本收集者发表于 2022-1-26 20:08
上海市上海联通
国人做的？

也许吧···程序描述也很有国产特色

从API Monitor的结果来看，样本在我这里陷入了某种死循环，从NtOpenThreadToken ( GetCurrentThread(), TOKEN_READ, TRUE, 0x000000b3847ff140 ) 开始循环，到NtDelayExecution ( FALSE,0x000000b3842ff0d0 )进入下一轮循环，没有任何风险操作的出现···

显示全部楼层 · 发表于 2022-1-26 21:21:01

费尔、G DATA安全

显示全部楼层 · 发表于 2022-1-26 23:36:45

MS Defender：解压过一段时间报告Trojan:Win32/Wacatac.B!ml，机器学习云杀

显示全部楼层 · 发表于 2022-1-27 09:06:54

eset miss,已上报

[病毒样本] VT 3

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块