Trojan.Agent样本一枚，不是很新，过NOD32、MD！

显示全部楼层 · 发表于 2022-7-27 11:04:02

360 下载保护 kill

显示全部楼层 · 发表于 2022-7-27 11:48:30

Antiy miss

显示全部楼层 · 发表于 2022-7-27 13:38:40

智量
扫描：拉黑（dropper
双击：WIBD:HEUR.MalBehavior.A (安装好后才报

显示全部楼层 · 发表于 2022-7-27 15:57:40

本帖最后由复负复于 2022-7-27 16:13 编辑

00006666 发表于 2022-7-27 08:50
下载防护扫描也会有缓存

并不是，我是直接主机复制文件进虚拟机的，而且复制前已经断网

恢复区里显示云查杀，可能是我第一次复制进去没断网留下的缓存，
结合之前360压缩存储的密码莫名其妙丢失，
我判断应该是vm的快照对这部分的数据是不做修改的，
只是找不到相关的文章佐证，如果属实那是不是可以利用这个特性逃逸还原了

显示全部楼层 · 发表于 2022-7-27 16:14:40

显示全部楼层 · 发表于 2022-7-27 19:10:50

显示全部楼层 · 发表于 2022-7-27 19:34:30

迈克菲kill

[病毒样本] Trojan.Agent样本一枚，不是很新，过NOD32、MD！