[病毒样本] 1X

显示全部楼层 · 发表于 2023-2-25 09:49:32

LeeHS 发表于 2023-2-25 09:43
解压密码不是infected？

试试threatbook

显示全部楼层 · 发表于 2023-2-25 09:55:24

wwwab 发表于 2023-2-25 09:49
试试threatbook

ok,thx

显示全部楼层 · 发表于 2023-2-25 09:56:05

crowdstrike 双击杀

显示全部楼层 · 发表于 2023-2-25 10:16:20

本帖最后由喀反于 2023-2-25 10:43 编辑

GDHJDSYDH 发表于 2023-2-25 08:15
改成exe后缀报毒Trojan:Win32/Formbook!ml

奇怪，我这里还是没报毒，扫描双击都Miss.我这里貌似没跑起来，双击后闪了一下就没了，进程也没有

好吧，查到原因了，我自己DNS的问题

显示全部楼层 · 发表于 2023-2-25 12:57:13

显示全部楼层 · 发表于 2023-2-25 18:37:30

迈克菲MISS

显示全部楼层 · 发表于 2023-2-26 00:51:02

KFA扫描miss（实体机不双击），Opentip clean，VT卡巴引擎未检出，微步云卡巴引擎启发检出

显示全部楼层 · 发表于 2023-2-28 19:54:54

应该是无效样本吧。。

ESET分析：

9cc9070032211e369b36dbe4aa7c0011cf6b73bd73e9c2e1f9aa64d450d9e5c2.exe - expired SapienScript license

显示全部楼层 · 发表于 2023-2-28 20:04:14

SEP TES miss