样本 1X

显示全部楼层 · 发表于 2024-8-6 15:05:48

解压密码：000

显示全部楼层 · 发表于 2024-8-6 15:07:33

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-6 15:09:01

本帖最后由 Komeiji-Reimu 于 2024-8-6 15:45 编辑

ksn显示未知，卡巴斯基扫描miss
双击自退

检查了系统是否有钉钉微信和qq

于是我做了一个假冒的钉钉lnk，结果发现外连

于是卡巴斯基免费版pdm

看来是downloader，没进一步看下载下来的是不是远控

有些时候双击没反应并不是miss了，只不过是没发作

再这样测一下别的杀毒软件

火绒：

一点反应没有，虽然他下载下来的病毒火绒扫描会报

360直接拉黑了，测不了

Avast病毒库更新比蜗牛还慢，不测了，也不用了之后

反正7.6号的病毒库是miss了

冰盾

（冰盾有资源管理器加固，是注入不了的）

显示全部楼层 · 发表于 2024-8-6 15:11:38

实机毛豆

显示全部楼层 · 发表于 2024-8-6 15:16:27

本帖最后由 a233 于 2024-8-6 16:44 编辑

火绒6.0
扫描高启发检出

使用3楼的方法执行后

费尔
动态防御中级别不拦截

动态防御高级别拦截

顺带报了7zip

显示全部楼层 · 发表于 2024-8-6 15:19:11

反虚拟机?

显示全部楼层 · 发表于 2024-8-6 15:19:46

微步恶意，但是所有杀毒软件均未检出

卡巴斯基扫描miss

显示全部楼层 · 发表于 2024-8-6 15:22:26

kaba666 发表于 2024-8-6 15:19
反虚拟机?

不是，我进一步测试了

显示全部楼层 · 发表于 2024-8-6 15:22:55

Komeiji-Reimu 发表于 2024-8-6 15:22
不是，我进一步测试了

反正我运行不了

显示全部楼层 · 发表于 2024-8-6 15:23:25

kaba666 发表于 2024-8-6 15:22
反正我运行不了

看3楼

[病毒样本] 样本 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分