可疑文件

显示全部楼层 · 发表于 2023-1-27 10:25:30

本帖最后由熊小度于 2023-1-27 10:30 编辑

可疑文件，来自微步在线，侵删
样本报告-微步在线云沙箱 (threatbook.com)
https://cowtransfer.com/s/2431c76faa684a

检测技术
查询系统硬盘大小，某些恶意程序会根据硬盘大小来判定是否运行在虚拟机中

KARUS
Trojan.Win32.Crypt
江民（JiangMin）
Trojan.Inject.carf

引文来自微步在线
360 scan 0/9

显示全部楼层 · 发表于 2023-1-27 10:35:19

KIS VHO:Trojan-Spy.Win32.KeyLogger.gen

显示全部楼层 · 发表于 2023-1-27 10:36:43

McAfee miss

显示全部楼层 · 发表于 2023-1-27 10:49:58

云：block
改后缀后才能杀

显示全部楼层 · 发表于 2023-1-27 11:49:37

ESET 未报

显示全部楼层 · 发表于 2023-1-27 11:54:07

显示全部楼层 · 发表于 2023-1-27 11:55:30

MD：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-1-27 13:05:03

drweb scan miss

[可疑文件] 可疑文件