18X（11.30）

显示全部楼层 · 发表于 2023-11-30 22:19:15

本帖最后由嘿嘿不能说于 2023-11-30 23:22 编辑

hansyu 发表于 2023-11-30 22:09
诺顿双击都是sonar拦截的吗？

天守：16

如果打不开请点我.chm：击杀1衍生物，防御成功

考勤制度执行办法.docx.lnk：触发内存攻击防护，防御成功

显示全部楼层 · 发表于 2023-11-30 22:20:23

hansyu 发表于 2023-11-30 22:09
诺顿双击都是sonar拦截的吗？

最近才用。先挂起、后清除。是sonar嘛，请赐教

显示全部楼层 · 发表于 2023-11-30 22:20:37

Baby小尧发表于 2023-11-30 22:20
最近才用。先挂起、后清除。是sonar嘛，请赐教

日志有无

显示全部楼层 · 发表于 2023-11-30 22:21:33

显示全部楼层 · 发表于 2023-11-30 22:21:53

swizzer 发表于 2023-11-30 22:20
日志有无

快照没留

显示全部楼层 · 发表于 2023-11-30 22:27:11

Baby小尧发表于 2023-11-30 22:20
最近才用。先挂起、后清除。是sonar嘛，请赐教

Norton有弹窗提示吗？

显示全部楼层 · 发表于 2023-11-30 22:29:22

本帖最后由 UNknownOoo 于 2023-11-30 22:33 编辑

anthonyqian 发表于 2023-11-30 22:03
沙箱都跑不出来。。。这是等了多久啊

一分钟内出的结果...

2023-11-30 21:24:32 C:\Users\Administrator\Desktop\Fake.exe WIBD:HEUR.ShellCode.H00
2023-11-30 21:24:31 C:\Users\Administrator\Desktop\Fake.exe->43.139.119.214 事件: 访问网络操作: 允许
2023-11-30 21:24:19 C:\Users\Administrator\Desktop\Fake.exe->43.139.119.214 事件: 访问网络操作: 允许
2023-11-30 21:24:17 C:\Windows\explorer.exe->C:\Users\Administrator\Desktop\Fake.exe 事件: 启动程序操作: 允许

复制代码

显示全部楼层 · 发表于 2023-11-30 22:31:04

McAfee 扫描12x
双击RP-D1x
missed 5x

显示全部楼层 · 发表于 2023-11-30 22:32:04

hansyu 发表于 2023-11-30 22:27
Norton有弹窗提示吗？

有的，都是有弹窗的，样本本体未清除，未弹窗的我手动拉到另一个文件夹里截图的，这样结果清楚点

显示全部楼层 · 发表于 2023-11-30 22:39:59

UNknownOoo 发表于 2023-11-30 22:29
一分钟内出的结果...

可能… 反沙箱？

飞塔的检测很直接 <Fake.exe> with MD5:<c127b71678b382d4d3a3caa0aa9cd6de> - <W32/FakeMSWord.D6DE!tr>

[病毒样本] 18X（11.30）