[病毒样本] 1x

显示全部楼层 · 发表于 2023-12-28 16:12:08

没细看，不是很确定是不是恶意样本看vt报法是灰鸽子变种，微步检测出加驱
nsis打包能用压缩软件打开
里面的7z密码在bat里
VT 11/72 微步
https://www.123pan.com/s/sAX5Vv-5FnX.html

显示全部楼层 · 发表于 2023-12-28 16:33:16

微步上下载的，EIS扫描kill

显示全部楼层 · 发表于 2023-12-28 16:45:14

显示全部楼层 · 发表于 2023-12-28 16:56:00

eset和妖刀的命名有点意思

显示全部楼层 · 发表于 2023-12-28 17:02:33

GDHJDSYDH 发表于 2023-12-28 16:33
微步上下载的，EIS扫描kill

应该是我上传的

显示全部楼层 · 发表于 2023-12-28 17:05:53

aikafans 发表于 2023-12-28 16:56
eset和妖刀的命名有点意思

灰鸽子

显示全部楼层 · 发表于 2023-12-28 17:28:16

GDHJDSYDH 发表于 2023-12-28 17:05
灰鸽子

当时被支配的恐惧

显示全部楼层 · 发表于 2023-12-28 18:03:06

显示全部楼层 · 发表于 2023-12-28 18:20:36

360 杀dropper

只要释放成功就不杀了

顺便提一嘴，这个灰鸽子的sll.exe好像win7的任务管理器是看不到的

显示全部楼层 · 发表于 2023-12-28 18:55:13

DisaPDB 发表于 2023-12-28 18:20
360 杀dropper

只要释放成功就不杀了

360除了拉黑快一点用都没有