木马下载的文件

显示全部楼层 · 发表于 2024-1-2 17:01:00

卡巴，eset扫描杀部分

显示全部楼层 · 发表于 2024-1-2 17:17:05

EMSI

显示全部楼层 · 发表于 2024-1-2 17:38:19

cylance无法扫描，跳过测试

显示全部楼层 · 发表于 2024-1-2 17:57:39

确定全恶意吗

显示全部楼层 · 发表于 2024-1-2 19:39:11

DisaPDB 发表于 2024-1-2 17:57
确定全恶意吗

至少是风险工具，微软已经拉黑了下载网址

显示全部楼层 · 发表于 2024-1-2 20:19:42

火绒

显示全部楼层 · 发表于 2024-1-2 22:33:07

显示全部楼层 · 发表于 2024-1-3 00:23:26

本帖最后由 GDHJDSYDH 于 2024-1-3 00:36 编辑

EIS阻止2.zip下载，d-5是一个图片jpg文件，1是一个exe文件KFA+EIS扫描未检出，信誉良好，沙箱内双击报错；把2.zip暂时放行解压后，EIS kill 2x（其中一个居然是jpg文件哈人），剩下个3.dll

显示全部楼层 · 发表于 2024-1-3 00:26:50

GDHJDSYDH 发表于 2024-1-3 00:23
EIS阻止2.zip下载，d-5是一个图片jpg文件，1是一个exe文件KFA+EIS扫描未检出，信誉良好

你可以修改d-5后缀.exe

显示全部楼层 · 发表于 2024-1-3 00:34:42

hhjjjjjj123 发表于 2024-1-3 00:26
你可以修改d-5后缀.exe

改成exe根本双击不了，VT上显示的是jpg而且0检出

[病毒样本] 木马下载的文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源