来自微步

显示全部楼层 · 发表于 2022-6-6 23:17:14

本帖最后由 kuroandsan 于 2022-6-6 23:41 编辑

VT上卡巴UDS拉黑，原后缀exe
反虚拟环境（
https://www.virustotal.com/gui/f ... 65370d8da?nocache=1

显示全部楼层 · 发表于 2022-6-6 23:20:44

本帖最后由 huangzihang 于 2022-6-6 23:36 编辑

BD scan miss
沙盒，虚拟机，实机双击均自退无任何反应，ARK也没抓到进程，魔盾哈勃微步都没跑出行为，风险评级高疑似是因为反虚拟机的动作本身就是会被打高分的行为而它直接连续来了六个，这玩意给我的直觉就是，检测虚拟机然后自退

显示全部楼层 · 发表于 2022-6-6 23:40:33

huangzihang 发表于 2022-6-6 23:20
BD scan miss
沙盒，虚拟机，实机双击均自退无任何反应，ARK也没抓到进程，魔盾哈勃微步都没跑出行为，风 ...

是的，我是看到反虚拟机才下下来的

显示全部楼层 · 发表于 2022-6-6 23:48:45

这样本可有意思了。解压后改后缀名exe后双击BD没反应，病毒文件秒退。我不知道病毒是不是成功运行，打算在命令行运行一下，为了方便改成了2.exe，BD直接云杀了，我傻了

@huangzihang

显示全部楼层 · 发表于 2022-6-6 23:58:02

360：0

显示全部楼层 · 发表于 2022-6-7 00:02:37

事件: 检测到恶意对象
用户: XXX
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Backdoor.Win32.Mokes.apgq
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1403d023b87e39a0fe4f1ee7e07b85a7abbd364b8c422a18129328365370d8da
对象路径: C:\Users\XXX\Desktop
对象的 MD5: FE088738D2F37CAED07B59A1549F93FE
原因: 数据库
数据库发布日期: 昨天，2022/6/6 20:31:00

显示全部楼层 · 发表于 2022-6-7 00:05:44

hushuai 发表于 2022-6-6 23:48
这样本可有意思了。解压后改后缀名exe后双击BD没反应，病毒文件秒退。我不知道病毒是不是成功运行，打算在 ...

可能我测的时候被自动上传了

显示全部楼层 · 发表于 2022-6-7 07:32:26

毒霸

显示全部楼层 · 发表于 2022-6-7 09:02:38

eset miss

显示全部楼层 · 发表于 2022-6-7 12:08:24

火绒扫描miss

[可疑文件] 来自微步

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块