好像是个假rar

显示全部楼层 · 发表于 2023-10-6 13:41:12

新人第一次发样本
下载网站在压缩包里，360直接拦截下载链接说传播木马，有虚拟机检测
https://cowtransfer.com/s/f8c7c5cff7534e

显示全部楼层 · 发表于 2023-10-6 13:54:37

本帖最后由装甲未被击穿于 2023-10-6 13:57 编辑

卡巴 opentip Trojan.Win32.Crypt.sb

显示全部楼层 · 发表于 2023-10-6 13:55:03

eset miss

显示全部楼层 · 发表于 2023-10-6 13:56:32

360扫描miss

显示全部楼层 · 发表于 2023-10-6 13:58:38

这小东西还不给我在虚拟机里面双击
火绒扫描miss
真·虚拟机检测

显示全部楼层 · 发表于 2023-10-6 14:21:17

avast、蜘蛛、EMSI扫描双击都Miss
你说这东西是假的吧还不算，它真给你安了个RAR，只是还带了点儿私货

显示全部楼层 · 发表于 2023-10-6 14:45:05

本帖最后由 anxiety520 于 2023-10-6 20:04 编辑

卡巴
PDM:Trojan.Win32.Generic
MEM:Trojan.Win32.SEPEH.gen

紧急检测 UDS:Trojan-Dropper.OLE2.BadSarang.a

显示全部楼层 · 发表于 2023-10-6 15:29:06

本帖最后由我是个啥于 2023-10-6 15:30 编辑

WD miss（C盘里好像多了个远控工具，但不知道是不是这个程序加的）

显示全部楼层 · 发表于 2023-10-6 15:31:57

显示全部楼层 · 发表于 2023-10-6 15:35:32

金山毒霸扫描miss

[病毒样本] 好像是个假rar