WIM格式病毒

显示全部楼层 · 发表于 2022-7-2 13:23:27

本帖最后由 truetime 于 2022-7-2 13:24 编辑

今天媳妇说是她邮箱收到个文件，她直接看也没看就下载到电脑上了。我看后缀WIM感觉有点不对劲，还好电脑也打不开这个文件。就上传到杀毒网测试了一下，57款报9个，看来还是挺隐蔽的病毒。

在吾爱也发了一下。想到这里是杀毒专业，同步发过来。
https://share.weiyun.com/jqCowm8y 解压密码：kafan

https://www.virustotal.com/gui/f ... 0d0108430bff04a569e

显示全部楼层 · 发表于 2022-7-2 13:25:53

吾爱那边是分析样本专业，卡饭这里是过杀软扫描专业

不过吾爱那边似乎很少会有人主动帮忙分析样本

显示全部楼层 · 发表于 2022-7-2 13:28:19

a20584 发表于 2022-7-2 13:25
吾爱那边是分析样本专业，卡饭这里是过杀软扫描专业不过吾爱那边似乎很少会有人主动帮忙分析样本

那倒是。不过哈勃不支持这个格式，不然还能借助方便工具看看。我自己三脚猫功夫，也分析不出个啥。

显示全部楼层 · 发表于 2022-7-2 13:31:09

看似9家报，实则1家报

显示全部楼层 · 发表于 2022-7-2 13:32:10

本帖最后由 anthonyqian 于 2022-7-2 13:35 编辑

反虚拟机基本上是恶意的，已上报卡巴

显示全部楼层 · 发表于 2022-7-2 13:36:32

anthonyqian 发表于 2022-7-2 13:32
反虚拟机基本上是恶意的，已上报卡巴

这玩意反虚拟机是因为加了vmp

显示全部楼层 · 发表于 2022-7-2 13:42:41

火绒

显示全部楼层 · 发表于 2022-7-2 13:46:48

hyx2230 发表于 2022-7-2 13:42
火绒

我电脑上的火绒可能是个瞎子。

显示全部楼层 · 发表于 2022-7-2 13:48:19

卡巴回复的真快。。。

The detection will be included in the next update.
Trojan.Win32.Agent.xaptyx

显示全部楼层 · 发表于 2022-7-2 13:49:31

truetime 发表于 2022-7-2 13:46
我电脑上的火绒可能是个瞎子。

是你没更新吧

[病毒样本] WIM格式病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块