#Jar HotRat 远控变种 1x

显示全部楼层 · 发表于 2022-12-19 10:54:40

显示全部楼层 · 发表于 2022-12-19 11:09:23

本帖最后由呵呵大神001 于 2022-12-19 11:11 编辑

BEST 自动入沙kill
P.S.其他家沙箱都没报，就BD和ANY.RUN报了194009abcc39e8d2192ae877ed1d13d47b310ba456b863c87c922bdff01dc660.jar (MD5: 8CF0E6F0C161BFB03311EFEC7133A641) - Interactive analysis - ANY.RUN

显示全部楼层 · 发表于 2022-12-19 11:11:14

KIS miss

显示全部楼层 · 发表于 2022-12-19 11:12:08

本帖最后由 hsks 于 2022-12-19 11:13 编辑

草

显示全部楼层 · 发表于 2022-12-19 11:15:20

hsks 发表于 2022-12-19 11:12
草
https://tria.ge/221219-dn95lseb48

显示全部楼层 · 发表于 2022-12-19 11:15:29

本帖最后由对对对对于 2022-12-19 12:19 编辑

KAV scan miss，运行没反应

显示全部楼层 · 发表于 2022-12-19 11:33:30

对对对对发表于 2022-12-19 11:15
KAV scan miss，运行没反应

相关行为如图

显示全部楼层 · 发表于 2022-12-19 12:07:21

360

显示全部楼层 · 发表于 2022-12-19 12:10:28

UNknownOoo 发表于 2022-12-19 12:33
相关行为如图

实体机会不会寄…

显示全部楼层 · 发表于 2022-12-19 12:18:13

对对对对发表于 2022-12-19 12:10
实体机会不会寄…

检查下相关目录呗

[病毒样本] #Jar HotRat 远控变种 1x