18X（11.30）

显示全部楼层 · 发表于 2023-11-30 22:43:30

anthonyqian 发表于 2023-11-30 22:39
可能… 反沙箱？

飞塔的检测很直接 with MD5: -

应该是这样的了...

话说飞塔这个报法是捉的icon吧（？

显示全部楼层 · 发表于 2023-11-30 22:46:05

卡巴解压加扫描 15x，剩余3x，未双击

显示全部楼层 · 发表于 2023-11-30 23:02:55

Baby小尧发表于 2023-11-30 21:11
样本区默认密码是infected。肯定要解码的，不解码谁来都是0

对于压缩率高的压缩包，就算加密了，金山毒霸下载保护也会报blackzip，哈哈哈

显示全部楼层 · 发表于 2023-11-30 23:05:13

心醉咖啡发表于 2023-11-30 23:02
对于压缩率高的压缩包，就算加密了，金山毒霸下载保护也会报blackzip，哈哈哈

长见识了，还真没用过金山

显示全部楼层 · 发表于 2023-11-30 23:53:45

本帖最后由 hushuai 于 2023-11-30 11:00 编辑

BDTS剩余（大概）10个，双击有一个杀衍生物，其他均ATD杀
卡巴剩余3x，双击杀一个，miss 2x

显示全部楼层 · 发表于 2023-12-1 07:44:46

UNknownOoo 发表于 2023-11-30 22:43
应该是这样的了...

可能是基于文件名呢

显示全部楼层 · 发表于 2023-12-1 17:35:49

金山毒霸kill 5x

显示全部楼层 · 发表于 2023-12-10 14:18:13

显示全部楼层 · 发表于 2024-1-26 10:29:57

河众全miss
居然没查壳

显示全部楼层 · 发表于 2024-1-26 10:34:53

[病毒样本] 18X（11.30）