楼主: anthonyqian
收起左侧

[病毒样本] 端午节版的假PDF x1

  [复制链接]
红豆有绿豆
头像被屏蔽
发表于 2022-6-2 08:54:48 | 显示全部楼层

为啥我这里miss了
Nocria
发表于 2022-6-2 11:05:49 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ytysh
发表于 2022-6-2 14:47:39 | 显示全部楼层
Ahnlab V3 Lite Miss
anthonyqian
 楼主| 发表于 2022-6-2 15:10:19 | 显示全部楼层
F-S

Trojan:W32/RARSfx.B  好像是自己的引擎的检测名
喀反
发表于 2022-6-2 15:17:18 | 显示全部楼层
开开心心卖手机 发表于 2022-6-1 22:18
Avast 扫描miss,虚拟机双击我估计会报IDP,结果双击几秒后就杀衍生物了

这个AVAST的UI是怎么设置的
qzuser01
发表于 2022-6-2 15:21:48 | 显示全部楼层
这个我进行了分析 。net开发的,运行之后获取了计算机名、计算机用户名、网卡mac还有ip地址发送到远处的服务器
开开心心卖手机
发表于 2022-6-2 19:36:20 | 显示全部楼层
喀反 发表于 2022-6-2 15:17
这个AVAST的UI是怎么设置的

beta版,在设置里面就可以调成浅色UI
zyy514514945
发表于 2022-6-2 20:03:25 | 显示全部楼层
此exe压缩包中有一个真PDF,还有一个几k的exe
huorong
发表于 2022-6-2 21:08:06 | 显示全部楼层
费尔智能杀毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
月舞清影
发表于 2022-6-2 22:09:34 | 显示全部楼层
新版红伞居然有回滚
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-7 03:28 , Processed in 0.097643 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表