测试样本包 22X (2022/2/1)

心醉咖啡

火绒

秋日之殇

卡巴剩余1个

NICO-COOPER

Emsisoft监控＆扫描剩余11个，双击后剩余5个

00006666

秋日之殇 发表于 2022-2-1 18:30
卡巴剩余1个

可以上报卡巴分析下那个dll，看起来确实很像安全的，但是有一个沙箱报了恶意(有注入等行为)，不能确定是不是白文件。

秋日之殇

00006666 发表于 2022-2-1 20:33
可以上报卡巴分析下那个dll，看起来确实很像安全的，但是有一个沙箱报了恶意(有注入等行为)，不能确定是 ...

上面那个eset回复不就是这个文件的？

00006666

秋日之殇 发表于 2022-2-1 20:36
上面那个eset回复不就是这个文件的？

ESET分析经常都不怎么准确的……，卡巴斯基现在都不回我了。

skycai

奇安信 kill12

ytysh

Ahnlab V3 Lite Kill 20x

huorong

2345
杀4个

swizzer

智量(DB:2022/1/24)

1. 2022-02-02 14:35:37|C:\Users\Dolphiner\Desktop\22X\vir\01.exe|Heur.ML.PE.A
   
2. 2022-02-02 14:35:37|C:\Users\Dolphiner\Desktop\22X\vir\02.exe|Trojan.Generic
   
3. 2022-02-02 14:35:38|C:\Users\Dolphiner\Desktop\22X\vir\03.exe|Heur.ML.PE.A
   
4. 2022-02-02 14:35:38|C:\Users\Dolphiner\Desktop\22X\vir\05.exe|Trojan.Generic
   
5. 2022-02-02 14:35:38|C:\Users\Dolphiner\Desktop\22X\vir\06.exe|Trojan.Generic
   
6. 2022-02-02 14:35:39|C:\Users\Dolphiner\Desktop\22X\vir\08.exe|Heur.ML.PE.C
   
7. 2022-02-02 14:35:39|C:\Users\Dolphiner\Desktop\22X\vir\10.exe|Trojan.Generic
   
8. 2022-02-02 14:35:40|C:\Users\Dolphiner\Desktop\22X\vir\11.exe|Heur.ML.PE.C
   
9. 2022-02-02 14:35:40|C:\Users\Dolphiner\Desktop\22X\vir\12.exe|Heur.ML.PE.B
   
10. 2022-02-02 14:35:41|C:\Users\Dolphiner\Desktop\22X\vir\13.exe|Heur.ML.PE.B
    
11. 2022-02-02 14:35:41|C:\Users\Dolphiner\Desktop\22X\vir\14.exe|Heur.ML.PE.C
    
12. 2022-02-02 14:35:42|C:\Users\Dolphiner\Desktop\22X\vir\15.exe|Trojan.Generic
    
13. 2022-02-02 14:35:42|C:\Users\Dolphiner\Desktop\22X\vir\17.exe|Trojan.Generic
    
14. 2022-02-02 14:35:42|C:\Users\Dolphiner\Desktop\22X\vir\20.exe|Heur.ML.PE.A
    
15. 2022-02-02 14:35:54|C:\Users\Dolphiner\Desktop\22X\vir\19.exe|WIBD:HEUR.MalPowerShell.A0
    
16. 2022-02-02 14:36:10|C:\Users\Dolphiner\Desktop\22X\vir\22.exe|WIBD:HEUR.Trojan.KD
    
17. 2022-02-02 14:36:31|C:\Users\Dolphiner\Desktop\22X\vir\04.exe|WIBD:HEUR.PEObfuscator.C
    
18. 
    

复制代码

扫描+双击剩余：