#Downloader #AHK (2022-03-25)

显示全部楼层 · 发表于 2022-3-31 15:47:10

LSPD 发表于 2022-3-31 14:57
我这监控没杀

CAB 是个压缩文件，监控肯定不杀

显示全部楼层 · 发表于 2022-3-31 16:13:26

卡巴云沙箱跑出恶意行为了，但还没出检测名

显示全部楼层 · 发表于 2022-3-31 16:18:06

anthonyqian 发表于 2022-3-31 16:13
卡巴云沙箱跑出恶意行为了，但还没出检测名

我正下载卡巴准备测试呢

显示全部楼层 · 发表于 2022-3-31 16:21:22

swizzer 发表于 2022-3-31 16:18
我正下载卡巴准备测试呢

一般来说云沙箱可以跑出恶意行为的话主防能杀的可能性很大。。。

显示全部楼层 · 发表于 2022-3-31 16:28:58

anthonyqian 发表于 2022-3-31 16:21
一般来说云沙箱可以跑出恶意行为的话主防能杀的可能性很大。。。

其实没有杀，衍生物释放成功
但是衍生物在我这里也没有执行后续的下载行为

显示全部楼层 · 发表于 2022-3-31 16:35:56

本帖最后由 anthonyqian 于 2022-3-31 16:38 编辑

swizzer 发表于 2022-3-31 16:28
其实没有杀，衍生物释放成功
但是衍生物在我这里也没有执行后续的下载行为

阿这已经发给卡巴分析师了~等回复~
————
检测为：

Trojan-Downloader.Win32.AutoHK.bp

显示全部楼层 · 发表于 2022-3-31 17:03:22

ICzcz 发表于 2022-3-31 15:42
ESET的云挺玄学的

确实

显示全部楼层 · 发表于 2022-3-31 17:05:44

LSPD 发表于 2022-3-31 17:03
确实

用ESSP会好一点，可以上传到ELG来重置一下云

显示全部楼层 · 发表于 2022-3-31 17:08:45

ICzcz 发表于 2022-3-31 17:05
用ESSP会好一点，可以上传到ELG来重置一下云

授权太贵了买不起

显示全部楼层 · 发表于 2022-3-31 17:10:08

LSPD 发表于 2022-3-31 17:08
授权太贵了买不起

可以白嫖

（30天。。。）

Stay hungry, stay foolish.

人是只须坚定，这世界对有为者并不默然。

[病毒样本] #Downloader #AHK (2022-03-25)