18X（11.30）

显示全部楼层 · 发表于 2023-11-30 20:57:43

anthonyqian 发表于 2023-11-30 20:07
6707fbebfdb3d685069ec21b295f47c48fc2f78303170cad8b1fd725c87d5491 (Fake.exe) WV检测为啥？

Heur.ML.PE.A

显示全部楼层 · 发表于 2023-11-30 20:58:18

UNknownOoo 发表于 2023-11-30 18:35
有种文艺复兴的感觉...

（停止更新这么久...居然感觉强度依然还可以...?）

这强度已经有点恐怖了

显示全部楼层 · 发表于 2023-11-30 21:01:21

需要解压吗，管家扫描压缩包0个无语了

显示全部楼层 · 发表于 2023-11-30 21:11:53

豆腐脑要吃甜的发表于 2023-11-30 21:01
需要解压吗，管家扫描压缩包0个无语了

样本区默认密码是infected。肯定要解码的，不解码谁来都是0

显示全部楼层 · 发表于 2023-11-30 21:12:56

Baby小尧发表于 2023-11-30 21:11
样本区默认密码是infected。肯定要解码的，不解码谁来都是0

MD: ?

显示全部楼层 · 发表于 2023-11-30 21:13:54

Hibike 发表于 2023-11-30 20:57
Heur.ML.PE.A

静态鸡血啊。。。不知道这有啥恶意行为

反正这个我没上报ESET，而是上报飞塔了

显示全部楼层 · 发表于 2023-11-30 21:29:07

anthonyqian 发表于 2023-11-30 21:13
静态鸡血啊。。。不知道这有啥恶意行为反正这个我没上报ESET，而是上报飞塔了

Fake.exe -> WIBD:HEUR.ShellCode.H00

显示全部楼层 · 发表于 2023-11-30 21:46:25

本帖最后由 swizzer 于 2023-11-30 22:17 编辑

TrendMicro ApexOne(使用的是趋势区分享的客户端)

Scan 2/18

原来有一部分XXPE的机学报法要双击触发吗...点了几个基本都拦截了

显示全部楼层 · 发表于 2023-11-30 22:03:28

UNknownOoo 发表于 2023-11-30 21:29
Fake.exe -> WIBD:HEUR.ShellCode.H00

沙箱都跑不出来。。。这是等了多久啊

显示全部楼层 · 发表于 2023-11-30 22:09:45

Baby小尧发表于 2023-11-30 20:53
诺顿扫描结果，剩余等下双击
附双击剩余未拦截样本

诺顿双击都是sonar拦截的吗？

[病毒样本] 18X（11.30）