x5 (2024-01-17)

显示全部楼层 · 发表于 2024-1-17 19:22:43

Baby小尧发表于 2024-1-17 13:52
卡巴21.16.6.467beta 总计kill2x，3个受限制组 3号样本（个人没发现进程，但是卡巴放受限制组了，应该跑起 ...

4.exe
pass: partners0230
extract -> 5.exe

显示全部楼层 · 发表于 2024-1-17 19:25:35

petr0vic 发表于 2024-1-17 19:22
4.exe
pass: partners0230
extract -> 5.exe

5号卡巴拦截了，4号的话我的虚拟机内文档没加密啊，虽然文档不多但是office三件和照片视频音频都有。完全没被加密，只弹窗了一个窗口

显示全部楼层 · 发表于 2024-1-17 21:23:23

DisaPDB 发表于 2024-1-17 18:08
Qihoo360 Scan 1x.

Run 1.wsf

核晶3、4run kill
4.exe是真有密码

显示全部楼层 · 发表于 2024-1-17 22:11:59

显示全部楼层 · 发表于 2024-1-17 22:26:06

显示全部楼层 · 发表于 2024-1-18 00:40:03

EIS扫描kill 3x，沙箱内运行，3.vbs报错，4.exe的衍生物被击杀

显示全部楼层 · 发表于 2024-1-18 08:49:05

蜘蛛 1

显示全部楼层 · 发表于 2024-1-18 18:05:14

金山毒霸miss all

[病毒样本] x5 (2024-01-17)