样本 1X

显示全部楼层 · 发表于 2024-8-28 10:40:18

卡巴kill

显示全部楼层 · 发表于 2024-8-28 10:41:04

McAfee
ti!266BFB1EEB64

显示全部楼层 · 发表于 2024-8-28 10:41:04

莒县小哥发表于 2024-8-28 10:18

完了，我双击运行，SAC没拦截，MD没拦截，MDB没拦截，好家伙成功运行，我哭死了

显示全部楼层 · 发表于 2024-8-28 10:42:39

驭龙发表于 2024-8-28 10:41
完了，我双击运行，SAC没拦截，MD没拦截，MDB没拦截，好家伙成功运行，我哭死了

龙大，实机运行的吗？

显示全部楼层 · 发表于 2024-8-28 10:44:10

莒县小哥发表于 2024-8-28 10:42
龙大，实机运行的吗？

是啊，SAC没失过手的，第一次被pass，坑死我了

显示全部楼层 · 发表于 2024-8-28 10:48:39

驭龙发表于 2024-8-28 10:44
是啊，SAC没失过手的，第一次被pass，坑死我了

龙大，你说的是不是这个，前几天我重置过系统，开过一次，发现一个问题，就是打开后WD的监控就挂了。明明WD可以杀的样本，解压却不杀。我关了后重启就好了

显示全部楼层 · 发表于 2024-8-28 10:49:47

莒县小哥发表于 2024-8-28 10:48
龙大，你说的是不是这个，前几天我重置过系统，开过一次，发现一个问题，就是打开后WD的监控就挂了。明明 ...

对，这东西很强，可以弥补MD不足，堪比MD零容忍强化

显示全部楼层 · 发表于 2024-8-28 10:53:56

keen-qv 发表于 2024-8-28 10:22
当前查询的样本风险等级为：安全

走人工上报了

显示全部楼层 · 发表于 2024-8-28 11:00:24

驭龙发表于 2024-8-28 10:49
对，这东西很强，可以弥补MD不足，堪比MD零容忍强化

龙大，但是很奇怪，开了后WD出各种问题，只好关了哎

显示全部楼层 · 发表于 2024-8-28 11:12:53

莒县小哥发表于 2024-8-28 11:00
龙大，但是很奇怪，开了后WD出各种问题，只好关了哎

我这边一直正常的，就因为我安装MDB以后，就关注问题不断。

刚刚在分析这个样本，除了外联 110.42.64.64:1688地址，其他行为都没有，都没有读取本地的其他文件，好奇怪的东西

[病毒样本] 样本 1X