卡巴隔离的样本

显示全部楼层 · 发表于 2024-1-24 09:05:28

https://www.virustotal.com/gui/f ... 3160b7cbb?nocache=1

有条件的话请使用卡巴恢复样本，染毒主机复制不出来只能取隔离的样本

显示全部楼层 · 发表于 2024-1-24 09:10:02

本帖最后由 hhhq316 于 2024-1-24 09:11 编辑

EMSI

蜘蛛扫描本体不报，但是EMSI扫描过程中生成的临时文件报毒

显示全部楼层 · 发表于 2024-1-24 09:18:54

hhhq316 发表于 2024-1-24 09:10
EMSI

这是卡巴斯基隔离区加密处理过的文件

显示全部楼层 · 发表于 2024-1-24 09:25:04

原来卡巴隔离区加密后的文件还能在其他设备上用卡巴打开并恢复吗

显示全部楼层 · 发表于 2024-1-24 09:49:02

360小A扫描双击都没反应

显示全部楼层 · 发表于 2024-1-24 12:07:15

里面是不是有显眼包

显示全部楼层 · 发表于 2024-1-24 12:16:45

EIS扫描miss

显示全部楼层 · 发表于 2024-1-24 12:31:18

360

360 Total Security扫描日志
扫描时间：2024-01-24 12:30:39
扫描用时：00:00:06
扫描项目总数：1
威胁总数：1
处理威胁数：1
扫描选项
----------------------
扫描压缩包：否
常规引擎设置：鲲鹏引擎
扫描内容
----------------------
C:\Users\Administrator\Desktop\新建文件夹\1
扫描结果
======================
高风险项目
----------------------
C:\Users\Administrator\Desktop\新建文件夹\1 8BC73E6DB2371931557258ADE4D907ED 97BB67BF041C53CE6B6BC08DE7AC239D7F76EEDF 70,3,2,4,280,1,256, || 0_0_0 [360云查杀引擎][Win32/Worm.Kido.HlsATSIA][隔离文件][已处理]

复制代码

显示全部楼层 · 发表于 2024-1-24 13:26:16

显示全部楼层 · 发表于 2024-1-24 13:42:45

swizzer 发表于 2024-1-24 09:25
原来卡巴隔离区加密后的文件还能在其他设备上用卡巴打开并恢复吗

貌似不能，放入QB目录，没有源文件

[病毒样本] 卡巴隔离的样本