QQ群里的可疑文件（3）

显示全部楼层 · 发表于 2024-2-15 15:25:29

RT，VT(44/71) 微步云分析为恶意 FSP kill
样本链接（单击跳转）

显示全部楼层 · 发表于 2024-2-15 15:41:26

本帖最后由吃瓜群众第123位于 2024-2-15 16:10 编辑

又来一个样本链接（单击跳转） FSP MISS

显示全部楼层 · 发表于 2024-2-15 15:45:50

你这QQ群是否有点。。。

显示全部楼层 · 发表于 2024-2-15 16:10:13

本帖最后由 15717522768 于 2024-2-15 16:21 编辑

虚拟机会弹出大量cmd 其它正常没有异常现象

火绒 miss

卡巴 KSN杀

总结整人用

建议退群

显示全部楼层 · 发表于 2024-2-15 16:15:48

360

显示全部楼层 · 发表于 2024-2-15 16:22:57

主楼的不测了，VT已经有结果了
第二个沙盘跑了一下跳了个CMD窗口出来

显示全部楼层 · 发表于 2024-2-15 16:25:06

智量kill第一个，第二个沙箱运行自退
蜘蛛扫描miss，双击阻止第一个

显示全部楼层 · 发表于 2024-2-15 19:03:42

本帖最后由 smz2011 于 2024-2-15 19:11 编辑

2楼的样本河众、ANKit、华为均miss，不过看微步上没有明显的恶意行为，应该是恶搞

显示全部楼层 · 发表于 2024-2-15 20:36:45

这么多Joke程序？建议退群

显示全部楼层 · 发表于 2024-2-15 20:45:24

本帖最后由 muxi0416 于 2024-2-15 20:46 编辑

clamav干掉成品整蛊.exe: Win.Malware.Gotango-7000352-0 FOUND
一眼丁真，鉴定为_____

[可疑文件] QQ群里的可疑文件（3）