一个可疑文件求鉴定

显示全部楼层 · 发表于 2023-2-21 18:09:21

报的vmp壳

显示全部楼层 · 发表于 2023-2-21 21:22:49

avast kill

显示全部楼层 · 发表于 2023-2-22 13:45:09

建议上传微步云，然后把地址或sha256发过来看看有什么恶意行为

不过看这个

Packed

就知道他被报毒应该只是因为加了一层壳而已

显示全部楼层 · 发表于 2023-2-22 14:03:42

python无名氏发表于 2023-2-22 13:45
建议上传微步云，然后把地址或sha256发过来看看有什么恶意行为不过看这个就知道他被报毒应该只是因为 ...

好的，我去上传下。

显示全部楼层 · 发表于 2023-2-22 20:09:56

abc531005 发表于 2023-2-22 14:03
好的，我去上传下。

显示全部楼层 · 发表于 2023-2-22 21:02:26

报的壳而已

显示全部楼层 · 发表于 2023-2-24 19:51:38

abc531005 发表于 2023-2-22 20:09
这是分析报告链接，麻烦帮忙看一下。https://s.threatbook.com/report/file/12d24d76f6ec52f9b17023940e8 ...

大抵是没啥问题

不过这玩意好像会检测虚拟机...

显示全部楼层 · 发表于 2023-2-24 22:14:53

python无名氏发表于 2023-2-24 19:51
大抵是没啥问题不过这玩意好像会检测虚拟机...

好的，谢谢你了。

[可疑文件] 一个可疑文件 求鉴定