疑似近期某驱动同源样本

显示全部楼层 · 发表于 2023-8-21 10:13:43

目前手机，不太好分析，还请各位大佬帮忙分析下

目前已知也有注入进程，修改其他进程的行为等

下载链接：https://tmp.link/f/64e2c645676f4

显示全部楼层 · 发表于 2023-8-21 10:20:46

瑞星

显示全部楼层 · 发表于 2023-8-21 10:21:39

蜘蛛

显示全部楼层 · 发表于 2023-8-21 10:31:36

360kill

显示全部楼层 · 发表于 2023-8-21 10:37:43

sep阻断下载

显示全部楼层 · 发表于 2023-8-21 12:42:48

本帖最后由 UNknownOoo 于 2023-8-21 12:45 编辑

火绒
扫描：Miss
双击:自退

显示全部楼层 · 发表于 2023-8-21 13:08:39

Bitdefender

Gen:Variant.Ursu.687797

显示全部楼层 · 发表于 2023-8-21 13:26:53

本帖最后由 sanhu35 于 2023-8-21 13:32 编辑

双击没反应

拉到cmd 运行后，出来一个程序应该是个单文件的，但处理得有点问题

显示全部楼层 · 发表于 2023-8-21 14:50:15

金山毒霸
类型：win32.heur.kvmh008.a.(kcloud)

显示全部楼层 · 发表于 2023-8-21 15:59:48

[病毒样本] 疑似近期某驱动同源样本