［已解决］疑似病毒文件

显示全部楼层 · 发表于 2022-5-21 20:45:02

本帖最后由 Kingbatsoft 于 2022-5-22 00:14 编辑

病毒总数 (virustotal.com
https://www.123pan.com/s/2HFDVv-FsLHh
备用https://www.123pan.com/s/2HFDVv-YsLHh提取码:7YSO蓝奏云备用2：https://wwt.lanzouj.com/iZjcu0582smb 密码:gcq6
解压密码（国际通用）：infected

显示全部楼层 · 发表于 2022-5-21 21:09:24

本帖最后由 UNknownOoo 于 2022-5-21 21:11 编辑

智量扫描/双击均miss（
但hips检测到了调用powershell

显示全部楼层 · 发表于 2022-5-21 21:13:48

UNknownOoo 发表于 2022-5-21 21:09
智量扫描/双击均miss（
但hips检测到了调用powershell

该样本会杀智量的主线程？（重新打开样本后智量退出

显示全部楼层 · 发表于 2022-5-21 21:16:05

UNknownOoo 发表于 2022-5-21 21:13
该样本会杀智量的主线程？（重新打开样本后智量退出

此样本为伪装远控样本

显示全部楼层 · 发表于 2022-5-21 21:16:29

腾讯电脑管家，江民V21，智量扫描均miss

显示全部楼层 · 发表于 2022-5-21 21:19:03

成功与C&C通信。智量内存防护无反应。

@智量官方

显示全部楼层 · 发表于 2022-5-21 21:22:06

bd miss

显示全部楼层 · 发表于 2022-5-21 21:24:36

不敢试，万一出现意外我会睡不着觉

显示全部楼层 · 发表于 2022-5-21 21:25:15

执着是苦发表于 2022-5-21 21:24
不敢试，万一出现意外我会睡不着觉

不建议实体机尝试，免杀特别强

显示全部楼层 · 发表于 2022-5-21 21:30:37

毒霸扫描miss

[可疑文件] ［已解决］疑似病毒文件