样本 1X

显示全部楼层 · 发表于 2024-8-28 12:42:13

莒县小哥发表于 2024-8-28 11:47
龙大说得对，所以我用WD就不去实机玩双击。也许你双击能杀，但是我双击可能就不杀。。。想找一个完美的杀 ...

我总算是放心了，根据MDB沙箱引爆分析，这东西在C:\Users\用户名\AppData\Roaming位置会写入一个bScreen.dll文件，我这边实机没有这个文件，除了外联110.42.64.64，基本上没有其他行为可言，这下子我放心了。可能是我实机没有微信没有QQ 啥都没有，所以没有跑行为吧。

显示全部楼层 · 发表于 2024-8-28 12:43:37

驭龙发表于 2024-8-28 12:42
我总算是放心了，根据MDB沙箱引爆分析，这东西在C:%users\用户名\AppData\Roaming位置会写入一个bScreen. ...

那就好，龙大以后别实机玩样本啦

显示全部楼层 · 发表于 2024-8-28 12:46:56

莒县小哥发表于 2024-8-28 12:43
那就好，龙大以后别实机玩样本啦

谁知道这次抽风了，啊。

不过MDB真强大啊，居然有自己的沙箱分析，把文件扔进去就可以

显示全部楼层 · 发表于 2024-8-28 12:52:43

驭龙发表于 2024-8-28 12:46
谁知道这次抽风了，啊。

不过MDB真强大啊，居然有自己的沙箱分析，把文件扔进去就可以

真的很良心

显示全部楼层 · 发表于 2024-8-28 13:26:17

莒县小哥发表于 2024-8-28 12:52
真的很良心

好像真的是SAC的问题，我这里MD入库的威胁，解压的时候监控也不杀，咋MS自家的东西还冲突了，真不好玩，唉。

去玩崩铁了，晚上准备下一个第三方安全软件了

显示全部楼层 · 发表于 2024-8-28 13:34:29

護士miss

显示全部楼层 · 发表于 2024-8-28 13:45:21

Qwelinke 发表于 2024-8-28 09:59
金山安全kill

病毒不是浏览器下载的嘛，怎么是winrar下载的

显示全部楼层 · 发表于 2024-8-28 13:46:16

驭龙发表于 2024-8-28 13:26
好像真的是SAC的问题，我这里MD入库的威胁，解压的时候监控也不杀，咋MS自家的东西还冲突了，真不好玩， ...

对，所以我关了，好可惜

显示全部楼层 · 发表于 2024-8-28 15:06:06

双击冰盾拦截

显示全部楼层 · 发表于 2024-8-28 15:26:32

亚信IO 预测机器学习 kill

[病毒样本] 样本 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源