经过完整提取后的高危病毒样本 X1（有更新）

显示全部楼层 · 发表于 2022-10-5 19:28:41

hipoxiaxxx 发表于 2022-10-5 19:25
Adobe.Photoshop.2022.u15.Multilingual.iso\Adobe 2022\packages\META-INF\MANIFEST.MF\3D DESIGNER\Servi ...

卡巴好像报告一个bat里有病毒

显示全部楼层 · 发表于 2022-10-5 19:29:15

滑稽VMware15 发表于 2022-10-5 19:28
卡巴好像报告一个bat里有病毒

截图看一下

显示全部楼层 · 发表于 2022-10-5 19:29:30

hipoxiaxxx 发表于 2022-10-5 19:25
Adobe.Photoshop.2022.u15.Multilingual.iso\Adobe 2022\packages\META-INF\MANIFEST.MF\3D DESIGNER\Servi ...

如果能确定的话，能不能提取出来，我想要放沙箱，看看有没有处置建议

显示全部楼层 · 发表于 2022-10-5 19:30:26

滑稽VMware15 发表于 2022-10-5 19:29
如果能确定的话，能不能提取出来，我想要放沙箱，看看有没有处置建议

显示全部楼层 · 发表于 2022-10-5 19:30:38

hipoxiaxxx 发表于 2022-10-5 19:29
截图看一下

电脑关了，第二天吧
我记得是一个.bat

显示全部楼层 · 发表于 2022-10-5 19:41:53

本帖最后由滑稽VMware15 于 2022-10-5 19:43 编辑

hipoxiaxxx 发表于 2022-10-5 19:30
https://s.threatbook.com/report/file/2f345c7c9ee6be592f532764cd064dcfcdf464f8c8100024b27a1844bb519 ...

处置意见根本没用qaq
不删除源文件没办法

不过，删除C:\tmpyewlyc\519c78.exe试一试

显示全部楼层 · 发表于 2022-10-5 19:49:56

hipoxiaxxx 发表于 2022-10-5 19:30
https://s.threatbook.com/report/file/2f345c7c9ee6be592f532764cd064dcfcdf464f8c8100024b27a1844bb519 ...

对了，我记得开机后每4～5分钟就会进行一次攻击尝试

估计有计时器

如果不到5分钟的沙盒分析估计没啥用

显示全部楼层 · 发表于 2022-10-5 19:57:01

滑稽VMware15 发表于 2022-10-5 19:17
运行iso里的Autorun吗

那个updater

显示全部楼层 · 发表于 2022-10-5 20:06:59

本帖最后由滑稽VMware15 于 2022-10-5 20:08 编辑

对对对对发表于 2022-10-5 19:57
那个updater

那个不是主程序，你运行新样本的autorun才是真的危险

显示全部楼层 · 发表于 2022-10-5 20:35:46

滑稽VMware15 发表于 2022-10-5 20:06
那个不是主程序，你运行新样本的autorun才是真的危险

有好玩的了

[病毒样本] 经过完整提取后的高危病毒样本 X1（有更新）