思路惊奇的样本

显示全部楼层 · 发表于 2023-12-2 20:06:16

先上 VT(8/63)
https://cloud.rhinelab.io/s/mOsK
https://cowtransfer.com/s/aaa4fdeecd9946

看到样本时候脑子烧了一下（（

疯狂拉起进程

复制代码

DI

显示全部楼层 · 发表于 2023-12-2 20:11:04

火绒
扫描：MISS ALL

华为乾坤
扫描：MISS ALL

显示全部楼层 · 发表于 2023-12-2 20:12:59

PYAS 本地高敏感 Kill 2

显示全部楼层 · 发表于 2023-12-2 20:16:20

本帖最后由祸兮福所倚于 2023-12-2 20:18 编辑

显示全部楼层 · 发表于 2023-12-2 20:16:28

本帖最后由 anthonyqian 于 2023-12-2 22:42 编辑

ESET scan missed, 已上报
————————

The detection for this threat will be included in the next update of detection engine, expected version: 28337.

WindowsCodecs.dll - Win64/Agent.DEU trojan
calc.cmd - BAT/Agent.DD trojan

显示全部楼层 · 发表于 2023-12-2 20:20:49

McAfee

显示全部楼层 · 发表于 2023-12-2 20:34:21

显示全部楼层 · 发表于 2023-12-3 00:55:00

WiseVector
扫描 0

显示全部楼层 · 发表于 2023-12-3 01:33:56

本帖最后由 aboringman 于 2023-12-3 01:36 编辑

直接运行exe

显示全部楼层 · 发表于 2023-12-3 01:42:54

EIS kill

[病毒样本] 思路惊奇的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源