国家税务总局2023年度税务稽查随机抽查通知.vbe

显示全部楼层 · 发表于 2023-11-7 01:41:48

本帖最后由 117054487 于 2023-11-7 15:24 编辑

卡巴 PDM miss
MEM 检测
（纯娱乐测试：移除exe文件数字签名，执行卡巴报PDM）

衍生物：https://wwoa.lanzoub.com/i02cV1e2odyj

显示全部楼层 · 发表于 2023-11-7 02:03:43

本帖最后由 GDHJDSYDH 于 2023-11-7 05:53 编辑

EIS扫描miss，沙箱内双击内存杀；MD杀压缩包，解压后扫描miss，沙箱内双击KART阻止了vbe随后回滚操作（如果防火墙阻止wscript.exe的出站连接则不会有任何反应并且wscript.exe会自退）

显示全部楼层 · 发表于 2023-11-7 07:59:55

没完全防住的感觉

显示全部楼层 · 发表于 2023-11-7 08:27:51

本帖最后由 hhhq316 于 2023-11-7 13:07 编辑

蜘蛛 EMSI Miss

显示全部楼层 · 发表于 2023-11-7 08:29:05

回错了编辑

显示全部楼层 · 发表于 2023-11-7 08:34:57

火绒
双击：主防捉

显示全部楼层 · 发表于 2023-11-7 08:59:26

AVAST双击MISS

显示全部楼层 · 发表于 2023-11-7 09:53:18

显示全部楼层 · 发表于 2023-11-7 11:23:47

过AVAST扫描和双击，WINDOWS安全中心未拦截，毛豆自动入沙。有联网动作

显示全部楼层 · 发表于 2023-11-7 23:05:38

[病毒样本] 国家税务总局2023年度税务稽查随机抽查通知.vbe