[病毒样本] 1x

显示全部楼层 · 发表于 2022-8-12 14:08:30

UNknownOoo 发表于 2022-8-12 13:37
你是不是弄错样本了？

你发出来的这个样本，会扔一个衍生物，后续主要恶意行为都由这个衍生物进行

https://ata.360.net/report/21620562923523/analyse

VT:28/70

显示全部楼层 · 发表于 2022-8-12 14:19:02

Gen:Suspicious.Cloud.2.Ri0faiQ9rofj

显示全部楼层 · 发表于 2022-8-12 14:44:45

火绒扫描miss 未双击

显示全部楼层 · 发表于 2022-8-12 15:39:23

00006666 发表于 2022-8-12 14:08
你发出来的这个样本，会扔一个衍生物，后续主要恶意行为都由这个衍生物进行

https://ata.360.net/repo ...

奇怪，我运行的时候没有发现这个衍生物
https://ata.360.net/report/21622126874624/analyse

显示全部楼层 · 发表于 2022-8-12 15:52:53

MES kill

显示全部楼层 · 发表于 2022-8-12 17:03:14

UNknownOoo 发表于 2022-8-12 15:39
奇怪，我运行的时候没有发现这个衍生物
https://ata.360.net/report/21622126874624/analyse

提个可能性，这个东西可能是检测配置，然后不一样行为，比如说有可能它是检测到360才执行这种行为释放这个衍生物(可能是针对360)

显示全部楼层 · 发表于 2022-8-12 17:04:58

00006666 发表于 2022-8-12 17:03
提个可能性，这个东西可能是检测配置，然后不一样行为，比如说有可能它是检测到360才执行这种行为释放这 ...

方便发一下你那边释放的衍生物吗

显示全部楼层 · 发表于 2022-8-12 17:07:15

Malwarebytes kill

Malware.Heuristic.1001

显示全部楼层 · 发表于 2022-8-12 17:16:20

UNknownOoo 发表于 2022-8-12 17:04
方便发一下你那边释放的衍生物吗

样本:

https://t.wss.ink/f/90ykn7agkp8 密码: 29152315

显示全部楼层 · 发表于 2022-8-12 17:20:48

fs kill