Themida

显示全部楼层 · 发表于 2023-2-10 19:56:33

高危行为（4）
系统环境探测
检查Bios的版本，可能被恶意程序用于检测是否运行在虚拟环境中
Win7(32bit,Office2013)
检查硬盘相关的信息，可能被恶意程序用于检测是否运行在虚拟环境中
Win7(32bit,Office2013)

系统敏感操作
将文件属性设置为隐藏
Win7(32bit,Office2013)

在用户目录下创建可执行文件
Win7(32bit,Office2013)

————微步在线

https://cowtransfer.com/s/966b125e72e24e

显示全部楼层 · 发表于 2023-2-10 20:05:26

显示全部楼层 · 发表于 2023-2-10 20:15:38

卡巴扫描missed
双击有底层磁盘访问，阻止了之后没有事情发生

显示全部楼层 · 发表于 2023-2-10 20:20:42

似乎无害（？

显示全部楼层 · 发表于 2023-2-10 20:34:27

360

显示全部楼层 · 发表于 2023-2-10 20:42:43

显示全部楼层 · 发表于 2023-2-10 21:38:07

密码是啥

显示全部楼层 · 发表于 2023-2-10 21:40:32

本帖最后由熊小度于 2023-2-10 21:41 编辑

15717522768 发表于 2023-2-10 21:38
密码是啥

微步一般是threatbook

。。。。。。杀软综合症的朋友欢迎来样本区，也许能治一下

显示全部楼层 · 发表于 2023-2-10 21:45:14

本帖最后由 15717522768 于 2023-2-10 21:49 编辑

熊小度发表于 2023-2-10 21:40
微步一般是threatbook

。。。。。。杀软综合症的朋友欢迎来样本区，也许能治一下

谢谢逛样本区果然有用，马上就治好了

显示全部楼层 · 发表于 2023-2-10 21:46:16

Deep Instinct
静态分析为spyware

[病毒样本] Themida

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源