可疑样本 x1

显示全部楼层 · 发表于 2022-6-9 09:49:52

anthonyqian 发表于 2022-6-9 09:16
解压再测。。。

解压双击寄

显示全部楼层 · 发表于 2022-6-9 09:50:07

显示全部楼层 · 发表于 2022-6-9 10:48:55

anthonyqian 发表于 2022-6-9 09:35
有一个比较明显的特征就是把疑似控制命令储存在有道云笔记中

它好像还会搜索特定用户的文档文件。那么它的运行机制是否可以理解为先搜索获取获取想要的信息，再通过putty这个软件和有道云笔记的api上传到病毒作者的有道账户里？但是它为什么要把putty的图形界面释放出来，这是不是容易引起怀疑？

显示全部楼层 · 发表于 2022-6-9 10:52:08

显示全部楼层 · 发表于 2022-6-9 11:28:10

zqs123456 发表于 2022-6-9 10:48
它好像还会搜索特定用户的文档文件。那么它的运行机制是否可以理解为先搜索获取获取想要的信息，再通过pu ...

putty是正常的软件，是用来伪装的

显示全部楼层 · 发表于 2022-6-9 12:20:41

管家 miss

显示全部楼层 · 发表于 2022-6-9 12:44:39

本帖最后由 swizzer 于 2022-6-9 13:36 编辑

锁库智量（静态特征2022‎年‎6‎月‎3‎日‏‎18:29:56，主防特征最新）

双击miss
@智量官方

显示全部楼层 · 发表于 2022-6-9 12:51:44

ikarus

复制代码

显示全部楼层 · 发表于 2022-6-9 14:38:47

想拿bitdefender 试试看

显示全部楼层 · 发表于 2022-6-9 18:12:48

swizzer 发表于 2022-6-9 12:44
锁库智量（静态特征2022‎年‎6‎月‎3‎日‏‎18:29:56，主防特征最 ...

[病毒样本] 可疑样本 x1