聚水潭电商软件无签名，沙县分析有很多恶意行为，杀软不报

显示全部楼层 · 发表于 2023-11-30 10:53:44

本帖最后由小Q机器人于 2023-11-30 14:54 编辑

下载地址：https://wwwo.lanzouq.com/iYxLJ1gdezhc

显示全部楼层 · 发表于 2023-11-30 11:10:19

PYAS没报毒，360云没报毒或没记载

显示全部楼层 · 发表于 2023-11-30 11:24:35

本帖最后由 GDHJDSYDH 于 2023-11-30 13:11 编辑

KTS扫描miss，沙箱内双击运行安装后程序不断地创建进程+结束进程+尝试加驱，KTS的SW毫无反应；看VT上的行为分析，似乎存在与伊朗组织相关的恶意攻击；EIS也是扫描双击均miss

显示全部楼层 · 发表于 2023-11-30 11:40:06

wd扫描不报

显示全部楼层 · 发表于 2023-11-30 11:43:01

EMSI 蜘蛛扫描不报

显示全部楼层 · 发表于 2023-11-30 11:56:02

本帖最后由 tdsskiller 于 2023-11-30 11:57 编辑

GDHJDSYDH 发表于 2023-11-30 11:24
KTS扫描miss，沙箱内双击运行安装后程序不断地创建进程+结束进程+尝试加驱，KTS的SW毫无反应；看VT上的行为 ...

加载的驱动是。。。

有点东西的
大概率是个PUA流氓之类的，不至于是个木马

显示全部楼层 · 发表于 2023-11-30 12:00:07

EDGE下载报毒。

显示全部楼层 · 发表于 2023-11-30 12:14:39

sichuanwenxuan 发表于 2023-11-30 12:00
EDGE下载报毒。

都是微软的，搞不懂wd干嘛不报

显示全部楼层 · 发表于 2023-11-30 12:22:32

郢都离人发表于 2023-11-30 12:14
都是微软的，搞不懂wd干嘛不报

EDGE只是拉黑特定网址，并不是识别到病毒

显示全部楼层 · 发表于 2023-11-30 12:27:10

卡巴和华为都没反应

[病毒样本] 聚水潭电商软件无签名，沙县分析有很多恶意行为，杀软不报