免杀Trojan

显示全部楼层 · 发表于 2022-5-22 15:05:27

Hibike 发表于 2022-5-22 15:04
运行后提示先运行QQ再打开，随后直接自退。

那应该是有检测机制了，这个机制可以很好的防沙盒

显示全部楼层 · 发表于 2022-5-22 15:14:29

大蜘蛛

显示全部楼层 · 发表于 2022-5-22 15:18:34

ESET
1x

请换英文版。

显示全部楼层 · 发表于 2022-5-22 15:20:41

zwl2828 发表于 2022-5-22 15:18
ESET
1x

英文版通杀易语言，中文版对没入库的易语言一律放行，不好判断杀毒能力啊

显示全部楼层 · 发表于 2022-5-22 15:35:35

lexsm 发表于 2022-5-22 14:51
应该是云拉黑了，受害者当时就是用的360

虽然但是，这是启发报毒

显示全部楼层 · 发表于 2022-5-22 15:36:37

CreatorHusky 发表于 2022-5-22 15:35
虽然但是，这是启发报毒

那个是云端机器用启发式方法检测出来然后拉黑的报法，也是云拉黑的一种。

显示全部楼层 · 发表于 2022-5-22 17:02:28

咖啡

2022/05/22 17:01:09 C:\Users\XXXX\Downloads\赤色之瞳(1)\赤色之瞳(1).exe 1 2 JTI/Suspect.196612!9b898a2c0ad4 d8f75b325ac7916cb55e83c3e68931d29d9be0ba1c8a3b9a33135ddb0d0d31a6
2022/05/22 17:01:09 C:\Users\XXXX\Downloads\赤色之瞳(1)\赤色之瞳(1).exe 1 2 Real Protect-LS!9b898a2c0ad4 d8f75b325ac7916cb55e83c3e68931d29d9be0ba1c8a3b9a33135ddb0d0d31a6

显示全部楼层 · 发表于 2022-5-22 19:06:59

显示全部楼层 · 发表于 2022-5-22 19:30:41

fs双击kill

显示全部楼层 · 发表于 2022-5-22 19:34:43

这个样本有什么行为？盗取QQ号嘛

[病毒样本] 免杀Trojan

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块