存活10年之久的私-Fu认证马

显示全部楼层 · 发表于 2023-4-10 20:45:25

本帖最后由 404611858 于 2023-4-10 20:48 编辑

https://t.wss.ink/f/axsozh3z8pu 复制链接到浏览器打开
https://ata.360.net/report/423209158118400

显示全部楼层 · 发表于 2023-4-10 20:50:26

显示全部楼层 · 发表于 2023-4-10 20:52:07

846472713 发表于 2023-4-10 20:50
费尔
Sophos

这只是个压塑包朋友他里面的文件才是毒他有路径判断所以我搞了一个自压解

显示全部楼层 · 发表于 2023-4-10 20:54:15

404611858 发表于 2023-4-10 20:52
这只是个压塑包朋友他里面的文件才是毒他有路径判断所以我搞了一个自压解

本来就解压了呀，exe

显示全部楼层 · 发表于 2023-4-10 21:00:17

846472713 发表于 2023-4-10 20:54
本来就解压了呀，exe

这个EXE 其实还是个压塑安装包

显示全部楼层 · 发表于 2023-4-10 21:05:45

McAfee
Real Protect-LS!22896bcec56e
文件位置：
R:\DNomb\DNomb\RTvrst.exe

显示全部楼层 · 发表于 2023-4-10 21:21:43

火绒扫描miss

显示全部楼层 · 发表于 2023-4-10 21:26:33

本帖最后由 huangzihang 于 2023-4-10 21:50 编辑

正在对一个可疑对象进行沙盒分析。结果很快就会公布。
ATC.SuspiciousBehavior.70AC22B11D40469.

显示全部楼层 · 发表于 2023-4-10 21:31:36

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-4-10 21:36:10

[病毒样本] 存活10年之久的私-Fu认证马