可疑文件求分析

显示全部楼层 · 发表于 2022-10-23 13:53:00

微步云检测报告
威胁类型：未检出
Microsoft：未检出    ESET：未检出       Kaspersky：未检出    Avira：无检出    IKARUS：未检出
大蜘蛛（Dr.Web）：未检出    Avast：未检出 AVG：未检出    GDATA：未检出 K7：未检出
Antiy：未检出    江民：未检出    360：未检出 Baidu：未检出    NANO：未检出    Trustlook：未检出
瑞星：未检出    熊猫：未检出 Sophos：未检出 ClamAV：未检出 WebShell专杀：未检出
Baidu-China ：未检出
网络操作：TCP接入：13.107.246.50 Host：13.107.246.50
高危操作：0
虚拟机异常操作：WindowsDefender安全服务关闭

应该是个病毒，虽然数据看起来都正常（可能有反沙箱）

显示全部楼层 · 发表于 2022-10-23 19:31:09

心心相印发表于 2022-10-22 18:31
md all

问一下 MD是啥？

显示全部楼层 · 发表于 2022-10-23 19:36:19

maomao110 发表于 2022-10-23 19:31
问一下 MD是啥？

系统自带的杀毒

显示全部楼层 · 发表于 2022-10-23 20:14:24

心心相印发表于 2022-10-23 19:36
系统自带的杀毒

我咋感觉这MD比卡巴都猛

显示全部楼层 · 发表于 2022-10-23 20:14:47

maomao110 发表于 2022-10-23 20:14
我咋感觉这MD比卡巴都猛

看样本区确实很厉害

显示全部楼层 · 发表于 2022-10-23 21:05:48

心心相印发表于 2022-10-23 20:14
看样本区确实很厉害

容易被病毒修改设置

显示全部楼层 · 发表于 2022-10-24 17:02:14

Malwarebytes
File: 4
PUP.Optional.ChinAd, C:\USERS\ADMINISTRATOR\DOWNLOADS\SIMPLE\可疑文件\样本\未知衍生物\TEMPORARYFILE
PUP.Optional.ChinAd, C:\USERS\ADMINISTRATOR\DOWNLOADS\SIMPLE\可疑文件\样本\1\衍生物\2.EXE
PUP.Optional.ChinAd, C:\USERS\ADMINISTRATOR\DOWNLOADS\SIMPLE\可疑文件\样本\1\衍生物\1.EXE
Malware.Sandbox.1, C:\USERS\ADMINISTRATOR\DOWNLOADS\SIMPLE\可疑文件\样本\1\CSRSS.EXE

显示全部楼层 · 发表于 2022-10-24 19:21:50

本帖最后由心心相印于 2022-10-24 19:29 编辑

123456aaaafsdeg 发表于 2022-10-23 21:05
容易被病毒修改设置

md很少miss的，有些不是病毒当然不会报。

[可疑文件] 可疑文件 求分析

[可疑文件] 可疑文件求分析