360不报的MEMZ

显示全部楼层 · 发表于 2024-1-29 10:07:34

打开压缩包时360压缩扫描结果为安全，据说是4.0版本的MEMZ，麻烦大佬们分析一下跟其它MEMZ有何不同，其它的MEMZ样本都会报毒，就这个不会。

显示全部楼层 · 发表于 2024-1-29 10:10:24

蜘蛛

显示全部楼层 · 发表于 2024-1-29 10:10:35

现在报毒了

显示全部楼层 · 发表于 2024-1-29 10:16:00

实机小A，解压kill exe，双击kill bat

显示全部楼层 · 发表于 2024-1-29 10:17:26

Kaspersky

显示全部楼层 · 发表于 2024-1-29 12:18:52

小红伞拦截

显示全部楼层 · 发表于 2024-1-29 13:04:09

显示全部楼层 · 发表于 2024-1-29 14:06:14

复制代码

事件: 下载被拒绝
用户: PC-20231213AZQL\Administrator
用户类型: 发起者
应用程序名称: chrome.exe
应用程序路径: C:\Program Files\Google\Chrome\Application
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: Trojan.Win32.DiskWriter.ez
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: MEMZ-Destructive.exe
对象路径: https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzM3Njk2MHxmNTg2M2U4YXwxNzA2NTA4MzA1fDEzMDcyMzl8MjI2NTUxMg%3D%3D//
对象的 MD5: 19DBEC50735B5F2A72D4199C4E184960
原因: 数据库
数据库发布日期: 今天，2024/1/29 6:36:00

复制代码

显示全部楼层 · 发表于 2024-1-29 14:45:43

EIS阻止下载

显示全部楼层 · 发表于 2024-1-29 16:44:15

本帖最后由不知起什么名于 2024-1-29 16:49 编辑

exe能报就不放图了

[病毒样本] 360不报的MEMZ