［已解决］疑似病毒文件

显示全部楼层 · 发表于 2022-5-21 20:45:02

本帖最后由 Kingbatsoft 于 2022-5-22 00:14 编辑

病毒总数 (virustotal.com
https://www.123pan.com/s/2HFDVv-FsLHh
备用https://www.123pan.com/s/2HFDVv-YsLHh提取码:7YSO蓝奏云备用2：https://wwt.lanzouj.com/iZjcu0582smb 密码:gcq6
解压密码（国际通用）：infected

显示全部楼层 · 发表于 2022-5-21 21:09:24

本帖最后由 UNknownOoo 于 2022-5-21 21:11 编辑

智量扫描/双击均miss（
但hips检测到了调用powershell

显示全部楼层 · 发表于 2022-5-21 21:13:48

UNknownOoo 发表于 2022-5-21 21:09
智量扫描/双击均miss（
但hips检测到了调用powershell

该样本会杀智量的主线程？（重新打开样本后智量退出

显示全部楼层 · 发表于 2022-5-21 21:16:05

UNknownOoo 发表于 2022-5-21 21:13
该样本会杀智量的主线程？（重新打开样本后智量退出

此样本为伪装远控样本

显示全部楼层 · 发表于 2022-5-21 21:16:29

腾讯电脑管家，江民V21，智量扫描均miss

显示全部楼层 · 发表于 2022-5-21 21:19:03

成功与C&C通信。智量内存防护无反应。

@智量官方

显示全部楼层 · 发表于 2022-5-21 21:22:06

bd miss

显示全部楼层 · 发表于 2022-5-21 21:24:36

不敢试，万一出现意外我会睡不着觉

显示全部楼层 · 发表于 2022-5-21 21:25:15

执着是苦发表于 2022-5-21 21:24
不敢试，万一出现意外我会睡不着觉

不建议实体机尝试，免杀特别强

显示全部楼层 · 发表于 2022-5-21 21:30:37

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-21 21:31:08

本帖最后由 00006666 于 2022-5-21 21:33 编辑

UNknownOoo 发表于 2022-5-21 21:09
智量扫描/双击均miss（
但hips检测到了调用powershell

HIPS 建议允许操作

显示全部楼层 · 发表于 2022-5-21 21:33:47

期待卡巴斯基的结果

显示全部楼层 · 发表于 2022-5-21 21:35:39

ESET missed，已上报

显示全部楼层 · 发表于 2022-5-21 21:35:42

00006666 发表于 2022-5-21 21:31
HIPS 建议允许操作

允许...然后就没有然后了（

显示全部楼层 · 发表于 2022-5-21 21:41:29

@执着是苦
扫描太慢，没扫完
双击被过的完完全全（

显示全部楼层 · 发表于 2022-5-21 21:44:29

感谢15楼

显示全部楼层 · 发表于 2022-5-21 21:45:53

anthonyqian 发表于 2022-5-21 21:35
ESET missed，已上报

ELG、KART 运行都 Miss 了么？

显示全部楼层 · 发表于 2022-5-21 21:48:50

本帖最后由多变的风向于 2022-5-21 21:54 编辑

FS 扫描MISS 未双击

显示全部楼层 · 发表于 2022-5-21 21:50:57

多变的风向发表于 2022-5-21 21:48
下载失败

刚刚试了一下应该是能下载的，实在不行试试备用链接？

显示全部楼层 · 发表于 2022-5-21 21:57:24

fs扫描直接裂开，放弃测试

[可疑文件] ［已解决］疑似病毒文件