18X （11.21）

显示全部楼层 · 发表于 2023-11-21 17:13:36

重启2次都不行

显示全部楼层 · 发表于 2023-11-21 18:36:39

本帖最后由祸兮福所倚于 2023-11-21 19:30 编辑

小A共kill13X

显示全部楼层 · 发表于 2023-11-21 18:38:06

本帖最后由 Miostartos 于 2023-11-21 18:42 编辑

10/18

随便沙盘点了几个，那个11月最新政策会对抗沙盘，沙盘结束不掉它进程
但是穿不了沙，重启之后就干死了

显示全部楼层 · 发表于 2023-11-21 18:53:20

Miostartos 发表于 2023-11-21 18:38
10/18

随便沙盘点了几个，那个11月最新政策会对抗沙盘，沙盘结束不掉它进程

Sandboxie可以结束

显示全部楼层 · 发表于 2023-11-21 18:54:59

McAfee 扫描14x

显示全部楼层 · 发表于 2023-11-21 18:59:31

本帖最后由 GreatMOLA 于 2023-11-21 19:06 编辑

Deep Instinct 扫描+执行 17x，剩11月最新政策。

显示全部楼层 · 发表于 2023-11-21 19:23:30

117054487 发表于 2023-11-21 14:42
BEST 15x
C:%users\123456\Desktop\18X\1072.exe 是恶意软件 Trojan.GenericKD.70435427
C:%users\123456 ...

你双击了吗

都是库杀云杀和启发。没见主防啊。

显示全部楼层 · 发表于 2023-11-21 20:10:47

金山毒霸

显示全部楼层 · 发表于 2023-11-21 20:52:38

本帖最后由 117054487 于 2023-11-21 20:54 编辑

AEht 发表于 2023-11-21 19:23
你双击了吗都是库杀云杀和启发。没见主防啊。

BEST不双击是不会触发沙盒和高级威胁防护的一般也不会触发云黑，我测试一直都是执行的，如果程序还在运行还会执行一次内存扫描，除非反虚拟机没跑起来，也会归到miss
比如我发的这个从C:\Users\123456\Desktop\18X\（7)3329.exe
开始都是执行阶段了

显示全部楼层 · 发表于 2023-11-21 23:12:07

[病毒样本] 18X （11.21）