2x (2022/4/14)

显示全部楼层 · 发表于 2022-4-14 18:37:50

本帖最后由 anxiety520 于 2022-4-14 18:40 编辑

anthonyqian 发表于 2022-4-14 18:34
Opentip两个都是Trojan.Win32.Formbook.sb，sb后缀应该是指在沙盒中跑出来的行为？

动态分析里跑出来的,坦白说我没研究过后缀到底是什么意思

种类太多，沙盒里也就跑出来一个l低风险活动

显示全部楼层 · 发表于 2022-4-14 19:45:08

AVG MISS ALL
双击miss

显示全部楼层 · 发表于 2022-4-14 20:42:13

毒霸扫描miss

显示全部楼层 · 发表于 2022-4-14 20:49:39

卡巴 all miss 20：49

显示全部楼层 · 发表于 2022-4-14 21:00:18

emsi 扫描+双击均miss

显示全部楼层 · 发表于 2022-4-15 14:37:47

本帖最后由 AOSS 于 2022-4-15 14:43 编辑

avira 1x，360杀毒 2x

显示全部楼层 · 发表于 2022-4-15 14:46:07

智量

复制代码

显示全部楼层 · 发表于 2022-4-17 10:32:27

卡巴 2x
aa报：Trojan.Win32.Formbook.rw
a报：Trojan.Win32.Formbook.rx

显示全部楼层 · 发表于 2022-4-17 11:01:12

avast 1x，余aa.exe

显示全部楼层 · 发表于 2022-4-17 11:47:02

费尔基因杀a.exe
aa.exe双击后无明显动作后停止运行,费尔无反应

[病毒样本] 2x (2022/4/14)