E站(益恒泰)最近有用户大量上传的画廊不相关种子里的其中一个

显示全部楼层 · 发表于 2022-7-14 16:15:17

本帖最后由 PHAOS 于 2022-7-14 21:01 编辑

之前刚注册样本区发不了贴但是看这边人好像比较多也发过来看看。虽然其实还算是可疑文件【划掉】，但是这种东西说不是恶意软件我都不信，所以主题分类选了病毒样本

更新：刚刚火绒回复了确认是病毒了还好直接就分类选了病毒样本

【发贴时还可下载96次，3天后过期】【这么快就多了11次下载我忍不住编辑一下感叹一句样本区的活跃度高好多……】

VT的扫描结果：https://www.virustotal.com/gui/f ... 6692bf3185487c72c9c
主要是我这个憨批当时下完不过脑子就开了但是KIS没有拦截而技术支持说运行时会检测到所以想看看是不是就我一个这样

关于这玩意儿怎么来的的详情【虽然我感觉好像也没多多少信息】可见：
https://bbs.kafan.cn/thread-2239156-1-1.html
现在就一个大佬帮忙虚拟机看了下好像没事，火绒那边还没结果【划掉】，我一个社恐想到估计得和卡巴斯基客服电话联系整个人都方了

样本区要是有大佬会分析软件行为的能帮忙多看看那是感激不尽

P.S.：其实样本我本来都删了但是卡巴斯基TIP的回执邮件我没收到，硬着头皮恢复了一下文件跑了SHA256发现没变才有可提供的样本

显示全部楼层 · 发表于 2022-7-14 17:51:48

你这个排版得重新编辑下，看得我

另外这个地址，下载不下来，建议换个网盘

显示全部楼层 · 发表于 2022-7-14 17:54:25

拒绝废话

多引擎平台上传原文件不要上传压缩包

显示全部楼层 · 发表于 2022-7-14 17:56:29

fzp070 发表于 2022-7-14 17:51
你这个排版得重新编辑下，看得我

另外这个地址，下载不下来，建议换个网盘

不常用这类论坛完全不会排版【悲】

地址这个因为刚刚火绒那边给回复了等我做个防万一的备份，先去送系统分区回6月28日再来弄个度盘什么的吧，最开始没用是有点怕这玩意儿虽然应该没有实际内容但是那个文件名太R18了会不会回头百度封我号

显示全部楼层 · 发表于 2022-7-14 18:00:19

PHAOS 发表于 2022-7-14 17:56
不常用这类论坛完全不会排版【悲】
地址这个因为刚刚火绒那边给回复了等我做个防万一的备份，先 ...

看到火绒回复确认是病毒了，全盘扫描查杀下毒，避免遗漏，
文件名可以改，压缩包加上密码，

显示全部楼层 · 发表于 2022-7-14 18:00:37

wwwab 发表于 2022-7-14 17:54
拒绝废话
多引擎平台上传原文件不要上传压缩包

原文件体积太大了传不上去

显示全部楼层 · 发表于 2022-7-14 18:07:02

fzp070 发表于 2022-7-14 18:00
看到火绒回复确认是病毒了，全盘扫描查杀下毒，避免遗漏，
文件名可以改，压缩包加上密码，

正在打加密压缩包……不过卡巴的回复是扫描是不会检出的，火绒也是说会升级查杀。虽然问了下应该是不影响系统盘之外的分区，不过就算有估计现在扫还扫不出来……
我寻思等火绒更新了我摸个别的盘装个系统再装个火绒扫全盘，毕竟卡巴斯基那边我社恐卡在电话支持了可能会保持现状不变……

显示全部楼层 · 发表于 2022-7-14 18:12:45

PHAOS 发表于 2022-7-14 18:07
正在打加密压缩包……不过卡巴的回复是扫描是不会检出的，火绒也是说会升级查杀。虽然问了下应该是不影响 ...

打个电话，有啥社恐的，随便说，有啥说啥，没事的。
你是反映问题，又不是没事找事。
你是客户是金主，那边得好好为你提供服务。
你这样，电话都不敢打，现实会跟人交流吗？那在学校上学咋办？你是女生还是男生？（纯好奇，可以不答）

显示全部楼层 · 发表于 2022-7-14 18:17:43

智量
扫描：Heur.ML.PE.F
双击：WIBD:HEUR.InfoStealer.B039

显示全部楼层 · 发表于 2022-7-14 20:05:08

md kill

[病毒样本] E站(益恒泰)最近有用户大量上传的画廊不相关种子里的其中一个