疑似免杀stealer

显示全部楼层 · 发表于 2022-8-11 14:53:38

00006666 发表于 2022-8-11 14:31
加密的自解压包，没解压出来杀软肯定是没办法扫描里面的内容，就跟一个加密压缩包一样。

我可没动过，这是样本原件

显示全部楼层 · 发表于 2022-8-11 14:54:43

wwwab 发表于 2022-8-11 14:53
我可没动过，这是样本原件

加密自解压包，标题就不要写啥免杀了，本来就是加密压缩包，杀软肯定杀不了，除非有的杀软会通杀自解压包。

显示全部楼层 · 发表于 2022-8-11 14:55:07

00006666 发表于 2022-8-11 14:54
加密自解压包，标题就不要写啥免杀了，本来就是加密压缩包，杀软肯定杀不了，除非有的杀软会通杀自解压包 ...

我说了是疑似啊

显示全部楼层 · 发表于 2022-8-11 14:55:24

本帖最后由 00006666 于 2022-8-11 14:56 编辑

wwwab 发表于 2022-8-11 14:55
我说了是疑似啊

你现在编辑一下也行

显示全部楼层 · 发表于 2022-8-11 14:59:37

00006666 发表于 2022-8-11 14:52
有的杀软会把里面的单独报毒，所以有的时候看杀软界面显示的检测数不准确。

不过这种的样本，整个直接 ...

ok
谢谢指导

显示全部楼层 · 发表于 2022-8-11 14:59:42

本帖最后由 00006666 于 2022-8-11 15:01 编辑

hiduwHUE 发表于 2022-8-11 14:03
此网站已被人举报不安全
托管方 huang11111.sharepoint.cn
Microsoft 建议你不要继续访问此站点。已向 Mi ...

huang1111网盘下载报错的问题，现在应该已经修复了，你那里试一下，应该是可以下载了。

Microsoft的那个是误报，可以忽略

显示全部楼层 · 发表于 2022-8-11 15:03:11

00006666 发表于 2022-8-11 14:55
你现在编辑一下也行

影响美观，哪像你动不动就撤回，动不动就编辑

显示全部楼层 · 发表于 2022-8-11 16:00:00

智量
扫描：自解压压缩包被拉黑（dropper，解压后扫描杀5x

显示全部楼层 · 发表于 2022-8-11 16:03:32

BD ATD

显示全部楼层 · 发表于 2022-8-11 16:12:53

F-S第一层自解压包5X，第二层未测试（有第二层么）

[病毒样本] 疑似免杀stealer