[病毒样本] 16X

显示全部楼层 · 发表于 2023-1-12 09:54:43

来自一个dropper

https://we.tl/t-EXfeBk8IUB

显示全部楼层 · 发表于 2023-1-12 09:57:18

腾管7x

显示全部楼层 · 发表于 2023-1-12 09:59:25

360扫描15个

显示全部楼层 · 发表于 2023-1-12 10:13:53

火绒kill 8，智量kill 8，火绒+智量kill 10

显示全部楼层 · 发表于 2023-1-12 10:25:49

best 14x

显示全部楼层 · 发表于 2023-1-12 10:28:25

kes 14x
余

显示全部楼层 · 发表于 2023-1-12 10:39:10

卡巴剩余两个，第一个双击杀衍生物后奔溃，第二个双击后没有发现进程

显示全部楼层 · 发表于 2023-1-12 10:42:45

显示全部楼层 · 发表于 2023-1-12 10:43:47

显示全部楼层 · 发表于 2023-1-12 10:45:48

本帖最后由 hsks 于 2023-1-12 10:49 编辑

秋日之殇发表于 2023-1-12 10:39
卡巴剩余两个，第一个双击杀衍生物后奔溃，第二个双击后没有发现进程

那个5kb的样本不知道是干什么用的，看起来本身非恶意，但是在那个dropper，跟其他样本一样都是以随机名出现的

也许是配合其它样本的？