[病毒样本] 3x

显示全部楼层 · 发表于 2023-3-9 18:25:16

本帖最后由 117054487 于 2023-3-9 20:24 编辑

8bb3eb729f1972dbb46a645299f65cb491a150267ff1185c5b743813d78f65b5--HEUR:Worm.Win32.Generic可能运行需要什么条件
https://wwoa.lanzoub.com/i7aPu0porvoh

显示全部楼层 · 发表于 2023-3-9 18:31:36

本帖最后由 huangzihang 于 2023-3-9 18:47 编辑

BEST杀1
另两个正在沙盒分析
沙盒分析杀1，余下的实体机都没跑出行为，不知是不是坏的

显示全部楼层 · 发表于 2023-3-9 18:32:43

显示全部楼层 · 发表于 2023-3-9 18:47:41

天守扫描MISS all

显示全部楼层 · 发表于 2023-3-9 19:00:32

huangzihang 发表于 2023-3-9 18:31
BEST杀1
另两个正在沙盒分析
沙盒分析杀1，余下的实体机都没跑出行为，不知是不是坏的

应该没有，在微步云跑过

显示全部楼层 · 发表于 2023-3-9 19:05:27

诺顿扫描剩一个，实机没有双击

显示全部楼层 · 发表于 2023-3-9 19:11:31

卡巴全部uds拉黑了

显示全部楼层 · 发表于 2023-3-9 19:25:29

WD剩一个。

显示全部楼层 · 发表于 2023-3-9 19:50:17

本帖最后由 anthonyqian 于 2023-3-10 02:44 编辑

ESET

扫描：
7c9f70b3e16faa4257fe634f94f0498253a97fa2ac4ab5b65f1c7877d8a78309.exe;Win64/Injector.JN 特洛伊木马的变量

双击：

2023/3/9 19:46:56;高级内存扫描程序;文件;系统内存 > df5958a9823d8990969a3a03a628e3e50eea124f457c38367a28202d3f431407.exe(7456);MSIL/Agent.CFQ 特洛伊木马的变量;已包含被感染的文件;;;97053803B2C2DE70E8A14027494B959449EED063;

8bb3eb729f1972dbb46a645299f65cb491a150267ff1185c5b743813d78f65b5.exe 没反应

上报分析结果：

The detection for this threat will be included in the next update of detection engine, expected version: 26875.

8bb3eb729f1972dbb46a645299f65cb491a150267ff1185c5b743813d78f65b5.exe - Win64/HackTool.Agent.EF trojan
df5958a9823d8990969a3a03a628e3e50eea124f457c38367a28202d3f431407.exe - Win64/TrojanDownloader.Agent.ZW trojan

显示全部楼层 · 发表于 2023-3-9 20:00:52

BD 自动防护一个，运行杀一个，另一个运行没什么反应。

[病毒样本] 3x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源