样本

熊小度

来源：https://s.threatbook.com/report/ ... 981bc29e2016f65a1be

---

小心测试，不负责任

---

https://cowtransfer.com/s/8c3998508bed4b

---

密码：threatbook

swizzer

别把微步当圣经。就一个Macromedia Flash Player而已

Jirehlov1234

因为高熵，所以加壳了，所以反逆向，所以是恶意的

真聪明！

846472713

ESET/奇安信未报

swizzer

Jirehlov1234 发表于 2023-9-2 18:20
因为高熵，所以加壳了，所以反逆向，所以是恶意的

真聪明！

知道高熵的能看不出加没加壳吗当然是喜闻乐见的微步给出的结果了

dght432

这是哪门子病毒？这不是英语学习软件吗？

呼啸山庄

2023/09/02
Kaspersky Plus 扫描未报
ESET endpoint security 10.1.2050.0 检测引擎的版本: 27839 (20230901) 未报

---

2023/09/02
Kaspersky opentip 报Clean : https://opentip.kaspersky.com/12 ... 2016F65A1BE/results
Intelix UI stastic 报 LIKELY CLEAN : https://intelix.sophos.com/report/0ce2bd1b24f5413bb13b5fc248343def/static/file
Intelix UI dynamic 报 CLEAN : https://intelix.sophos.com/repor ... 343def/dynamic/file
安恒云沙箱 报安全 : https://sandbox.dbappsecurity.co ... c-92a0-570a3abff93d

xjwtzq

微步OneEDR 是它自己的引擎吗，申请一次试用没有通过，比较抠门