【开放测试】卡饭病毒样本包 20240710 第141期

显示全部楼层 · 发表于 2024-7-10 16:42:28

本帖最后由 DisaPDB 于 2024-7-10 16:58 编辑

火绒6 （ADV ON）扫描20x

双击 SOA.vbs

QUOTATION.vbs miss 被注入进程

enquiry.vbs 同上，miss
nKn1jzmAenyHT92.exe win7环境报错

volumedwg.exe ADV杀

显示全部楼层 · 发表于 2024-7-10 16:45:31

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-7-10 16:57:07

Komeiji-Reimu 发表于 2024-7-10 16:28
卡巴斯基扫描 kill 21x

双击：

我这一上传图片就卡死，很无语

还有那个cmd似乎是无效的
Quote - QUO0000_50502.scr运行被拦截下载了

显示全部楼层 · 发表于 2024-7-10 16:59:49

QVM360 发表于 2024-7-10 16:57
我这一上传图片就卡死，很无语

还有那个cmd似乎是无效的

感谢补充，
还有那个什么工资核查.xlxs，好像并不是反虚拟机，因为我在360那里跑起来了，好像是反卡巴斯基(?)

显示全部楼层 · 发表于 2024-7-10 16:59:49

Komeiji-Reimu 发表于 2024-7-10 16:28
卡巴斯基扫描 kill 21x

双击：

建议下次标注下没开核晶下测试

还有建议下次放行js脚本试试看，因为那个HIPS点可能是白名单机制

显示全部楼层 · 发表于 2024-7-10 17:01:12

DisaPDB 发表于 2024-7-10 16:59
建议下次标注下没开核晶下测试

还有建议下次放行js脚本试试看，因为那个HIPS点可能是白名单机制

好的，下次我跑起来脚本试试

显示全部楼层 · 发表于 2024-7-10 17:07:31

Komeiji-Reimu 发表于 2024-7-10 16:59
感谢补充，
还有那个什么工资核查.xlxs，好像并不是反虚拟机，因为我在360那里跑起来了，好像是反卡巴斯 ...

我在anyrun上没跑出来

显示全部楼层 · 发表于 2024-7-10 17:09:21

本帖最后由 likexcm 于 2024-7-10 17:14 编辑

Anh Lab V3 9x

行为分析拦截 1x(6月份核实工资报表&g._xlsx)

显示全部楼层 · 发表于 2024-7-10 17:22:09

本帖最后由 likexcm 于 2024-7-10 17:25 编辑

瑞星防病毒安全软件11x
双击拦截衍生物1x Uplata_391
规则名称: 阻止黑客远程攻击规则(后门：Remcos) 协议: TCP 源地址: 192.168.1.164:50018 目的地址: 172.111.244.40:3980 处理结果: 阻止事件次数: 1

显示全部楼层 · 发表于 2024-7-10 17:26:12

QVM360 发表于 2024-7-10 16:57
我这一上传图片就卡死，很无语

还有那个cmd似乎是无效的

传图片就卡死

是这个老古董论坛的锅吗

lindeng1988 头像被屏蔽	发表于 2024-7-10 16:45:31 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
lindeng1988 头像被屏蔽
	回复举报

[病毒样本] 【开放测试】卡饭病毒样本包 20240710 第141期

本帖子中包含更多资源

评分

评分

评分