Bumblebee 1X

显示全部楼层 · 发表于 2024-5-7 06:45:01

https://share.weiyun.com/J60XcgBT
https://k00.fr/drsi1wfd | password: turtle

蛐蛐：

机学KILL（置信度94%）

显示全部楼层 · 发表于 2024-5-7 07:03:40

360 扫描miss 双击报错（？

显示全部楼层 · 发表于 2024-5-7 07:40:24

DisaPDB 发表于 2024-5-7 07:03
360 扫描miss 双击报错（？

https://www.joesandbox.com/analysis/1437038/0/html

显示全部楼层 · 发表于 2024-5-7 07:46:44

卡巴kill

事件: 对象已删除
用户: DESKTOP-ITCCQVA\VM
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan-Downloader.Win64.BumbleBee.azq
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: TS-240506-TI9.exe
对象路径: C:\Users\VM\Downloads\TS-240506-TI9
对象的 MD5: F4CAC7F530910389DED9C795CC13E299

显示全部楼层 · 发表于 2024-5-7 07:49:07

AVIRA 报 TR/AD .BumbleBee.

显示全部楼层 · 发表于 2024-5-7 08:17:13

沙盒内火绒6.0双击不杀

显示全部楼层 · 发表于 2024-5-7 08:45:46

360下载保护KILL

显示全部楼层 · 发表于 2024-5-7 09:30:45

金山

显示全部楼层 · 发表于 2024-5-7 09:45:19

为啥机器学习报毒的 scan type为啥是DCS？
DCS是啥意思啊

显示全部楼层 · 发表于 2024-5-7 09:48:44

pal家族发表于 2024-5-7 09:45
为啥机器学习报毒的 scan type为啥是DCS？
DCS是啥意思啊

Damage Cleanup Services
它机学报毒的时候是分两步的
1.预测机器学习报毒同时产生XDR事件
2.XDR事件拉DCS 清理文件（可能带有一些回滚？）

[病毒样本] Bumblebee 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块