[病毒样本] 2x

显示全部楼层 · 发表于 2024-5-14 09:51:08

本帖最后由 DisaPDB 于 2024-5-14 10:59 编辑

https://www.lanzoub.com/iNlFS1yo4e2f
4_新110-151.exe-Farfli Memory-PEloader
Z7TIYG57.exe-CobaltStrike Beacon

显示全部楼层 · 发表于 2024-5-14 10:09:57

本帖最后由 x-天秤座于 2024-5-14 10:21 编辑

都还没开始，就这样了。
补充：用智量扫描了一下。

显示全部楼层 · 发表于 2024-5-14 10:10:52

WCSP 16 扫描0x，双击Z7TIYG57.exe报APC，4_新110-151.exe被DG阻止

显示全部楼层 · 发表于 2024-5-14 10:29:02

没加密？压缩包直接被蛐蛐连根拔起了不知道另一个什么情况了

显示全部楼层 · 发表于 2024-5-14 11:00:04

神龟Turmi 发表于 2024-5-14 10:29
没加密？压缩包直接被蛐蛐连根拔起了不知道另一个什么情况了

忘记了，链接已编辑（）

显示全部楼层 · 发表于 2024-5-14 11:02:24

金山毒霸 1个

显示全部楼层 · 发表于 2024-5-14 11:24:27

本帖最后由 GDHJDSYDH 于 2024-5-14 11:26 编辑

EIS云杀1x，剩下的EIS+KFA扫描miss，沙箱内运行后没一会儿自退

显示全部楼层 · 发表于 2024-5-14 11:31:22

说一个“神奇”的事情，上面那个帖子已经编辑过一次了，再编辑就有些杂乱，另外内容也是不一样。
楼主的样本，在解压后用360右键扫描只查杀了一个，剩下一个也没去管它，结果过了一会儿360出来个弹窗说另一个剩下的是病毒，然后杀了，骤然之间没截屏，但是记录里面有。

我就想问一下：我没有右键扫描，也没打开360的不定期后台扫描开关，设置的执行监控但我并没有双击病毒，这360怎么就记着它了然后把它给杀了？也没有上传它的记录...
难道是，我第一次右键扫描的时候，360没有入库所以没有扫出来但是记住了我有这个文件，然后等它后台入库了就跑过我这里来给杀掉了？

显示全部楼层 · 发表于 2024-5-14 11:36:09

显示全部楼层 · 发表于 2024-5-14 11:36:14

火绒
扫描：1x

扫描文件：2
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\Serendipity\Desktop\4_新110-151.exe, 病毒名：HVM:TrojanDownloader/Small.cg, 病毒ID：c5f0dee858eae65f, 处理结果：已处理，删除文件

复制代码

剩下运行未检出

[病毒样本] 2x

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源