[病毒样本] 1x

显示全部楼层 · 发表于 2022-6-16 12:00:06

本帖最后由 kuroandsan 于 2022-6-16 13:46 编辑

后缀exe，有虚拟环境检测

https://s.threatbook.cn/report/f ... 6130ba34b8f24435a7e

显示全部楼层 · 发表于 2022-6-16 12:23:54

McAfee scan miss

显示全部楼层 · 发表于 2022-6-16 12:25:30

火绒scan miss
咱也不敢实体机双击

显示全部楼层 · 发表于 2022-6-16 13:05:20

信誉杀

显示全部楼层 · 发表于 2022-6-16 13:06:44

开开心心卖手机发表于 2022-6-16 13:05
信誉杀

为啥我用Norton的时候从来没有触发过信誉杀

显示全部楼层 · 发表于 2022-6-16 13:07:47

huangzihang 发表于 2022-6-16 13:06
为啥我用Norton的时候从来没有触发过信誉杀

我电脑装了7-zip和WinRAR来解压，然后下载样本的时候全部用edge自带下载，也许是浏览器或者解压软件的问题？

显示全部楼层 · 发表于 2022-6-16 13:08:01

本帖最后由 00006666 于 2022-6-16 13:09 编辑

360 拦截远程线程注入和模拟按键

时间操作说明次数
2022-06-16 13:06:57 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Users\Administrator\Desktop\6801ebd2bcf16f3ff989a73fc6b858515c7f65848a23c6130ba34b8f24435a7e.exe
动作：远程线程注入
路径：C:\Windows\System32\Taskmgr.exe
风险文件：C:\Users\Administrator\Desktop\6801ebd2bcf16f3ff989a73fc6b858515c7f65848a23c6130ba34b8f24435a7e.exe
防护信息: AD|30, 30, -1||

复制代码

复制代码

显示全部楼层 · 发表于 2022-6-16 14:12:55

Kaspersky 双击 miss

显示全部楼层 · 发表于 2022-6-16 14:16:22

huangzihang 发表于 2022-6-16 13:06
为啥我用Norton的时候从来没有触发过信誉杀

显示全部楼层 · 发表于 2022-6-16 14:45:27

aboringman 发表于 2022-6-16 14:16
https://support.norton.com/sp/zh ... =symc&vendorid=1000

尽量用原版软件，就可以稳定的触发

我用的是原版