微步云上找到的

显示全部楼层 · 发表于 2022-1-31 23:24:06

https://drinking.lanzouj.com/iGiJOzgmzqj
解压密码：threatbook
微步在线云沙箱 (threatbook.cn)

显示全部楼层 · 发表于 2022-1-31 23:26:45

MS Defender：解压出发自动上报，随后报告Trojan:Win32/Detplock

显示全部楼层 · 发表于 2022-1-31 23:31:19

卡巴解压杀

显示全部楼层 · 发表于 2022-1-31 23:41:28

McAfee：miss

双击RP击杀

2022/01/31 23:40:05 C:\Users\123\Desktop\42643585d67007e4e17e4d52db5564850ef937331ab5013fef4320a191b3c965.exe 1 4 Real Protect-PEE!E13242C8DF22 e13242c8df2277e39942887e8f220cde

复制代码

显示全部楼层 · 发表于 2022-1-31 23:41:41

伞

显示全部楼层 · 发表于 2022-1-31 23:44:16

avast 扫描miss未双击，已上报

显示全部楼层 · 发表于 2022-1-31 23:49:07

ESET扫描miss，双击中招。。

显示全部楼层 · 发表于 2022-2-1 00:27:42

本帖最后由 NICO-COOPER 于 2022-2-1 00:31 编辑

Emsisoft扫描miss，双击BB拦截并清除生成的dll，程序运行报错，but重启还是挂了，已上报

显示全部楼层 · 发表于 2022-2-1 12:23:01

cylance

[病毒样本] 微步云上找到的