一个卡巴miss，火绒紧急拉黑的样本

显示全部楼层 · 发表于 2023-7-24 23:09:01

https://wwuc.lanzouj.com/ivJWe13ejr0f
密码:72jw

显示全部楼层 · 发表于 2023-7-24 23:12:07

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-7-24 23:20:12

FS杀了

显示全部楼层 · 发表于 2023-7-24 23:24:13

Panda kill
检测到可疑文件位置：C:\Users\Username\Documents\Downloads\destroy.exe 2023/7/24 23:21 已抑制

显示全部楼层 · 发表于 2023-7-24 23:33:37

McAfee扫描miss

显示全部楼层 · 发表于 2023-7-24 23:38:49

本帖最后由 swizzer 于 2023-7-25 00:01 编辑

IOCTL_DISK_DELETE_DRIVE_LAYOUT。纯粹的破坏，意义不大。

过AppCheck

小菜一碟

显示全部楼层 · 发表于 2023-7-24 23:40:28

本帖最后由 hhhq316 于 2023-7-25 09:25 编辑

虚拟机Win7，蜘蛛双击G，重启系统无法引导，蜘蛛的行为分析竟然没拦住，而且行为分析界面文字变成乱码。

显示全部楼层 · 发表于 2023-7-25 00:09:35

本帖最后由 Yuen 于 2023-7-25 01:41 编辑

norton扫描miss，信誉云提示不可信
微步甚至认为安全：样本报告-微步在线云沙箱 (threatbook.com)

显示全部楼层 · 发表于 2023-7-25 00:15:44

重启后正常进入系统

显示全部楼层 · 发表于 2023-7-25 03:26:47

本帖最后由 117054487 于 2023-7-25 03:30 编辑

卡巴/best/ees 双击miss
卡巴想防住的话需要低限制组关掉低级磁盘访问

[病毒样本] 一个卡巴miss，火绒紧急拉黑的样本