点击安装-飞机简体中文语言包 8-7

显示全部楼层 · 发表于 2022-8-7 20:03:56

本帖最后由谈谈MEMZ 于 2022-8-7 20:11 编辑

https://drive.lumine233.ml/api/raw/?path=/病毒样本/纸飞机语言包/com/点击安‍装-纸飞‍机简‍体中文语言包%208-7.zip
大小108KB

显示全部楼层 · 发表于 2022-8-7 20:11:37

ESET Smart Security Premium
点击安‍装-纸飞‍机简‍体中文语言包.com - a variant of Win64/TrojanDownloader.Agent_AGen.AA trojan

显示全部楼层 · 发表于 2022-8-7 20:12:27

显示全部楼层 · 发表于 2022-8-7 20:20:59

本帖最后由 UNknownOoo 于 2022-8-7 21:03 编辑

智量
扫描：miss
双击：拦截恶意网址，手动下载衍生物后双击exe报MEMRAY:Potential.RAT.B01，扫描衍生物均miss

显示全部楼层 · 发表于 2022-8-7 20:22:27

毒霸

显示全部楼层 · 发表于 2022-8-7 20:23:48

这种体积不大的尽量直接传附件

显示全部楼层 · 发表于 2022-8-7 20:29:43

样本连接的还是这个远程地址，那个图片是个压缩包，用解压软件解压出来，里面就是以前那种衍生物

复制代码

显示全部楼层 · 发表于 2022-8-7 20:50:42

ESET

显示全部楼层 · 发表于 2022-8-7 21:04:32

本帖最后由 aboringman 于 2022-8-7 21:26 编辑

下载智能分析没有立即击杀，但是双击还是触发了。

放行则

断网大法

之后没有任何拦截

显示全部楼层 · 发表于 2022-8-7 21:07:47

F-S
Trojan.TR/Dldr.Agent_AGen.qkzfj

[病毒样本] 点击安装-飞机简体中文语言包 8-7