反沙箱

显示全部楼层 · 发表于 2023-8-29 15:18:09

来源：https://s.threatbook.com/report/ ... 5ffa8313b604652e87c

沙箱检测：https://sandbox.dbappsecurity.co ... 0-9413-fc52d9778760
https://sandbox.ti.qianxin.com/s ... e405c395d2ca52cecdb
https://ata.360.net/report/473026412959744

360 机学 Kill

压缩包密码：threatbook

显示全部楼层 · 发表于 2023-8-29 15:26:35

毛豆kill

显示全部楼层 · 发表于 2023-8-29 15:27:03

类型:木马-HEUR/QVM20.1.A04A.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\21ae8462b6f6f4982d9ece43e143ca1ef619340dccf0d5ffa8313b604652e87c\lockbmw.exe
文件大小:40.5K (41,472 字节)
文件指纹（MD5）:a5e73f36c2693d01897b6974734e80d0
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-29 15:29:00

KFA 21.3 scan miss

显示全部楼层 · 发表于 2023-8-29 15:31:33

实时防护检测到威胁。该文件已被删除。C:\Users\luoxu\Desktop\21ae8462b6f6f4982d9ece43e143ca1ef619340dccf0d5ffa8313b604652e87c\21ae8462b6f6f4982d9ece43e143ca1ef619340dccf0d5ffa8313b604652e87c 是恶意软件 AI:Karagany.45841.71066D4E20

显示全部楼层 · 发表于 2023-8-29 15:32:02

BEST的AMSI
实时防护检测到威胁AI:Karagany.45841.71066D4E20。未采取任何操作。此项目将由Amsiman.x64.exe(D:\7z\bandzip\Bandizip\data\Amsiman.x64.exe)进一步处理。这是AMSI反恶意软件扫描接口检测。

显示全部楼层 · 发表于 2023-8-29 15:34:21

运行EMSI杀
蜘蛛没反应

显示全部楼层 · 发表于 2023-8-29 15:35:17

江民：kill

显示全部楼层 · 发表于 2023-8-29 15:42:43

AhnLab V3 Lite miss 云分析及信誉：未知

显示全部楼层 · 发表于 2023-8-29 21:06:30

Kaspersky
PDM Passed.

[病毒样本] 反沙箱

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源