龟包 240404 11X

显示全部楼层 · 发表于 2024-4-4 22:54:17

GDHJDSYDH 发表于 2024-4-4 22:35
EIS kill 10x，剩下1x EIS+KFA扫描miss，沙箱内双击miss

Key:RN2024
@t0kenzero 逆向出来的

显示全部楼层 · 发表于 2024-4-4 22:56:53

Hezhong 8

显示全部楼层 · 发表于 2024-4-4 23:42:48

显示全部楼层 · 发表于 2024-4-5 00:00:50

S1
静态 6个双击4个
剩下一个 TS-240404-11-PySpy-e466a7.bat

显示全部楼层 · 发表于 2024-4-5 01:06:44

深信服监控+扫描8x（没有开行为分析引擎），剩余如下

显示全部楼层 · 发表于 2024-4-5 01:58:03

BD all.

06-#DiscordRAT 检测衍生物。

显示全部楼层 · 发表于 2024-4-5 09:40:33

神龟Turmi 发表于 2024-4-4 22:54
Key:RN2024
@t0kenzero 逆向出来的

沙箱内运行后EIS击杀衍生物

显示全部楼层 · 发表于 2024-4-5 11:20:13

KES+火绒6.0 miss 1

显示全部楼层 · 发表于 2024-4-5 11:53:04

显示全部楼层 · 发表于 2024-4-7 16:39:35

本帖最后由 yaokai815 于 2024-4-10 10:32 编辑

360 腾管卡巴均kill all
火绒kill 10x 瑞星kill 8x

[病毒样本] 龟包 240404 11X