829cab3f673b4c9c8b710332a4358b34

显示全部楼层 · 发表于 2022-9-14 15:21:04

uint32_t entry0 (void) {
/* [00] -r-x section size 4096 named .text */
ebp = 0;
eax = WinHttpOpen ("NAGISA", 1, ebp);
esi = eax;
if (esi != 0) {
      eax = WinHttpConnect (esi, "jirehlov.com", 0x50, ebp);
      edi = eax;
      if (edi != 0) {
         eax = WinHttpOpenRequest (edi, "POST", 0x40205c, ebp);
         ebx = eax;
         if (ebx != 0) {
            WinHttpSendRequest (ebx);
            WinHttpCloseHandle (ebx);
         }
         WinHttpCloseHandle (edi);
      }
      WinHttpCloseHandle (esi);
}
ExitProcess ();
}

这也能报

显示全部楼层 · 发表于 2022-9-14 16:00:52

基本都是AI引擎报的

显示全部楼层 · 发表于 2022-9-14 16:02:28

类型:木马-Win32/Heur.Generic.HxQB9ToA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360SANDBOX\SHADOW\nagisa\nagisa.exe
文件大小:3.5K (3,584 字节)
文件指纹（MD5）:829cab3f673b4c9c8b710332a4358b34
处理建议:隔离文件
https://www.virustotal.com/gui/f ... c8fadd4758347959ab8

显示全部楼层 · 发表于 2022-9-14 16:41:00

咖啡这是又抄谁的了

显示全部楼层 · 发表于 2022-9-14 17:33:19

WD 扫描miss

显示全部楼层 · 发表于 2022-9-14 17:47:13

喀反发表于 2022-9-14 17:33
WD 扫描miss

真奇怪。有的样本VT上WD杀了。实机却不杀

显示全部楼层 · 发表于 2022-9-14 18:25:52

火绒 MISS

显示全部楼层 · 发表于 2022-9-14 19:18:49

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-14 20:06:47

智量扫描双击均miss

[误报文件] 829cab3f673b4c9c8b710332a4358b34

本帖子中包含更多资源

本帖子中包含更多资源