后门 x1

显示全部楼层 · 发表于 2022-6-14 18:33:04

本帖最后由 anthonyqian 于 2022-6-14 19:36 编辑

还是来自微步

VT 1/67，只有卡巴检出（应该是云沙箱自动分析的）

ESET missed，上报了

显示全部楼层 · 发表于 2022-6-14 21:03:32

看上去是本贴的同系列样本

VT0检出。ESET ELG秒杀（应该是通杀检测在云端生成了，但还没下发到客户端）。

显示全部楼层 · 发表于 2022-6-14 18:34:52

火绒联管 MISS

显示全部楼层 · 发表于 2022-6-14 18:36:41

咖啡 Miss

显示全部楼层 · 发表于 2022-6-14 18:48:01

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-14 18:53:17

测试

显示全部楼层 · 发表于 2022-6-14 19:12:11

卡巴：UDS:Trojan.Win64.Zenpak.bjz
360：Win64/Heur.Generic.H8oA77sA
管家15.4：miss
诺顿lifelock：miss
ESSP扫描：miss，ELG我还是不知道如何手动分析

显示全部楼层 · 发表于 2022-6-14 19:13:10

本帖最后由 LeeHS 于 2022-6-14 19:16 编辑

crowdstrike 解压杀

显示全部楼层 · 发表于 2022-6-14 19:16:46

GreatMOLA 发表于 2022-6-14 19:12
卡巴：UDS:Trojan.Win64.Zenpak.bjz
360：Win64/Heur.Generic.H8oA77sA
管家15.4：miss

这个样本ELG分析安全。

显示全部楼层 · 发表于 2022-6-14 19:18:59

GreatMOLA 发表于 2022-6-14 19:12
卡巴：UDS:Trojan.Win64.Zenpak.bjz
360：Win64/Heur.Generic.H8oA77sA
管家15.4：miss

？

显示全部楼层 · 发表于 2022-6-14 19:20:21

Eset小粉絲发表于 2022-6-14 19:18
？

这个之前我试过，填写了邮箱和所见恶意行为之类的东西发送过去之后就没有下文了

[病毒样本] 后门 x1