2x (2022/4/14)

显示全部楼层 · 发表于 2022-4-14 16:58:15

显示全部楼层 · 发表于 2022-4-14 17:06:11

本帖最后由真小读者于 2022-4-14 19:04 编辑

微点2X

======
edge 拦截

咖啡 1X

360云

显示全部楼层 · 发表于 2022-4-14 17:08:48

KIS 扫描miss

显示全部楼层 · 发表于 2022-4-14 17:14:29

FAKE INSTALLER?火绒miss

显示全部楼层 · 发表于 2022-4-14 17:32:08

显示全部楼层 · 发表于 2022-4-14 17:39:35

ESET missed

显示全部楼层 · 发表于 2022-4-14 18:09:34

显示全部楼层 · 发表于 2022-4-14 18:24:30

本帖最后由 anxiety520 于 2022-4-14 18:35 编辑

卡巴双击PDM无反应，HIPS默认低限制，未见拦截操作，HIPS记录下来的事件显示貌似跟windows problem reporting有关，还有这玩意名字叫ESET service

opentip：Dynamic analysis：1 Detects Trojan.Win32.Formbook.sb

显示全部楼层 · 发表于 2022-4-14 18:34:17

ESET missed

显示全部楼层 · 发表于 2022-4-14 18:34:50

anxiety520 发表于 2022-4-14 18:24
卡巴双击PDM无反应，HIPS默认低限制，未见拦截操作，HIPS记录下来的事件显示貌似跟windows problem reporti ...

Opentip两个都是Trojan.Win32.Formbook.sb，sb后缀应该是指在沙盒中跑出来的行为？

[病毒样本] 2x (2022/4/14)