EXE样本5X_384

显示全部楼层 · 发表于 2024-8-27 21:41:58

本帖最后由 761773275 于 2024-8-27 21:46 编辑

護士3x

在 iconozave.exe 检测到 Generic ML PUA

复制代码

“AmsiRegistrationProtection”恶意行为已在 0.exe 中被阻止

复制代码

“HollowProcess”恶意行为已在 By Click Downloader Setup 中被阻止

复制代码

显示全部楼层 · 发表于 2024-8-27 21:48:05

本帖最后由 OrangeCell 于 2024-8-27 22:04 编辑

熊猫安全扫描全部Miss

双击,可能是成功运行了,显示已染毒

剩余的一个

显示全部楼层 · 发表于 2024-8-27 21:52:00

本帖最后由 877906025Z 于 2024-8-27 21:55 编辑

江民扫描4/5，没主防双击也一样。。。（表现不错啊今天）

显示全部楼层 · 发表于 2024-8-27 21:54:13

本帖最后由 QVM360 于 2024-8-27 22:07 编辑

dght432 发表于 2024-8-27 21:41
卡巴双击miss

显示全部楼层 · 发表于 2024-8-27 22:01:23

QVM360 发表于 2024-8-27 21:54
虚假测试，警告一次

实体机?

显示全部楼层 · 发表于 2024-8-27 22:01:35

OrangeCell 发表于 2024-8-27 22:01
实体机?

虚拟机

显示全部楼层 · 发表于 2024-8-27 22:03:23

QVM360 发表于 2024-8-27 21:54
虚假测试，警告一次

也不一定虚假，有时候第二次双击才报也是有的

显示全部楼层 · 发表于 2024-8-27 22:03:42

ESSP 解压2x
R:\TestBox\EXE样本5X_384\qx505nvi.hml.exe;WinGo/TrojanDownloader.Agent.JG 特洛伊木马的变量;
R:\TestBox\EXE样本5X_384\Setup.exe;WinGo/TrojanDropper.Agent.EK 特洛伊木马的变量;

显示全部楼层 · 发表于 2024-8-27 22:05:40

QVM360 发表于 2024-8-27 21:54
虚假测试，警告一次

Bazon.a其实还是云拉黑，这东西可能前后差一分钟都不一样的，拿这个做理由不至于（

显示全部楼层 · 发表于 2024-8-27 22:06:09

hhjjjjjj123 发表于 2024-8-27 22:03
也不一定虚假，有时候第二次双击才报也是有的

卡巴基本就没抽过风，这玩意在anyrun里面都能跑出行为来（要知道很多样本在anyrun里跑不了，但是自己的虚拟机可以）

[病毒样本] EXE样本5X_384

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分