215x (2022-03-31)

显示全部楼层 · 发表于 2022-3-31 20:14:20

本帖最后由 jinglu 于 2022-3-31 21:03 编辑

cfans 发表于 2022-3-31 09:19
密码是什么，知道了。infected

瑞星:V17监控81，查杀隔离125，共206；365防209，手动查杀0。

显示全部楼层 · 发表于 2022-3-31 20:48:31

腾讯电脑管家miss 6

显示全部楼层 · 发表于 2022-3-31 21:41:31

EMSISOFT 212/215 98.6%

显示全部楼层 · 发表于 2022-3-31 22:19:14

rdm+ 210个瑞星 v17 208个伟大的窒息云

显示全部楼层 · 发表于 2022-3-31 22:50:45

eset miss5

显示全部楼层 · 发表于 2022-3-31 23:17:44

anthonyqian 发表于 2022-3-31 12:47
卡巴分析0E8458223B28F24655CAF37E5C9A1C01150AC7929E6CB1B11D078670DA892A5B.exe、
1962630A218D1F323830 ...

0E8458223B28F24655CAF37E5C9A1C01150AC7929E6CB1B11D078670DA892A5B

ESET入库这样本，虽然运行中有报错，或许报错前有恶意行为(?)

显示全部楼层 · 发表于 2022-3-31 23:43:30

Eset小粉絲发表于 2022-3-31 23:17
0E8458223B28F24655CAF37E5C9A1C01150AC7929E6CB1B11D078670DA892A5B

ESET入库这样本，虽然运行中有报 ...

我让BD看一下

显示全部楼层 · 发表于 2022-4-1 21:40:44

江民117/215 54%

显示全部楼层 · 发表于 2022-4-2 00:12:40

Eset小粉絲发表于 2022-3-31 23:17
0E8458223B28F24655CAF37E5C9A1C01150AC7929E6CB1B11D078670DA892A5B

ESET入库这样本，虽然运行中有报 ...

BD：文件恶意~ 可能是卡巴分析错了吧，毕竟只花了十多分钟时间分析了5个样本

显示全部楼层 · 发表于 2022-4-3 13:20:11

MS Defender：解压+扫描

这个文件原文件名是vmnat.exe，VT全绿，疑似是个白文件

[病毒样本] 215x (2022-03-31)