ca6f7145ba49d6a44172e12da04ffc08

显示全部楼层 · 发表于 2022-4-23 21:58:07

FS MISS

显示全部楼层 · 发表于 2022-4-23 21:59:51

swizzer 发表于 2022-4-23 20:57
剩余的两个无法运行

这个patch2022423120352_unpacked.exe.应该可以运行

显示全部楼层 · 发表于 2022-4-23 22:00:11

MD
Trojan:Win32/Sabsik.FL.A!ml 1x
TrojanDownloader:Win32/Qakbot!ml 1x (触发首次看到时阻止）
Trojan:Win32/Wacatac.B!ml 1x

显示全部楼层 · 发表于 2022-4-23 22:06:02

fs 3个文件扫描双击均无反应

显示全部楼层 · 发表于 2022-4-23 22:13:49

761773275 发表于 2022-4-23 20:39
BD 2x

BD repack那个也能触发ATD。 SuspiciousBehavior.108CA94924D39DD8

显示全部楼层 · 发表于 2022-4-23 22:22:25

anthonyqian 发表于 2022-4-23 22:13
BD repack那个也能触发ATD。 SuspiciousBehavior.108CA94924D39DD8

这个我一直没反应

沙箱也是miss

显示全部楼层 · 发表于 2022-4-23 23:07:11

761773275 发表于 2022-4-23 21:59
这个patch2022423120352_unpacked.exe.应该可以运行

我这里运行不起来

显示全部楼层 · 发表于 2022-4-23 23:15:03

761773275 发表于 2022-4-23 22:22
这个我一直没反应沙箱也是miss

interesting... 可能个人版主防更加激进？又试了一遍还是可以触发~

显示全部楼层 · 发表于 2022-4-23 23:33:57

本帖最后由 761773275 于 2022-4-23 23:36 编辑

anthonyqian 发表于 2022-4-23 23:15
interesting... 可能个人版主防更加激进？又试了一遍还是可以触发~

重新测了下，杀了

patch2022423120352_repacked.exe. 威胁名称: ATC.SuspiciousBehavior.B7124C2908D6B12B.

问一下，企业版是ATC个人版是ATD？

显示全部楼层 · 发表于 2022-4-23 23:56:30

761773275 发表于 2022-4-23 23:33
重新测了下，杀了
patch2022423120352_repacked.exe. 威胁名称: ATC.SuspiciousBehavior.B7124C29 ...

应该是一个东西叫法不同~

[病毒样本] ca6f7145ba49d6a44172e12da04ffc08