样本

显示全部楼层 · 发表于 2023-2-8 16:37:09

客户发的，360杀毒没扫出来

https://1246.lanzoum.com/iedMB0mx4h2j

显示全部楼层 · 发表于 2023-2-8 16:48:20

本帖最后由 761773275 于 2023-2-8 17:35 编辑

SOPHOS KILL

显示全部楼层 · 发表于 2023-2-8 16:51:45

本帖最后由 chjs 于 2023-2-8 16:54 编辑

AVG扫压缩档，BD没扫出来，点击运行BD也没反应，是个什么微信多帐号运行器。微信多开只需要一个命令即可。

显示全部楼层 · 发表于 2023-2-8 16:52:50

显示全部楼层 · 发表于 2023-2-8 17:13:10

显示全部楼层 · 发表于 2023-2-8 17:13:16

2023/2/8 17:12:50
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\ADog\Desktop\款式商品78956321\款式商品78956321.exe (SHA1: FC987BA119F629D82FCF6268BD688BAA2B103F73)

2023/2/8 17:12:52
通知： "在以下程序中发现了可疑行为： C:\Users\ADog\Desktop\款式商品78956321\款式商品78956321.exe"

显示全部楼层 · 发表于 2023-2-8 17:29:41

显示全部楼层 · 发表于 2023-2-8 17:31:42

火绒miss 未双击

显示全部楼层 · 发表于 2023-2-8 17:36:10

本帖最后由 anxiety520 于 2023-2-8 17:43 编辑

卡巴
SystemWatcher missed
opentip上虽然有机学以及行为流签名的检测名，但是动态认为没有问题

KSN未知

显示全部楼层 · 发表于 2023-2-8 17:50:58

WD：Program:Win32/Uwamson.A!ml

[可疑文件] 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源