可疑样本1x

显示全部楼层 · 发表于 2024-8-29 21:49:29

本帖最后由 Kingbatsoft 于 2024-8-29 21:51 编辑

转载样本hash：7528cd25e99d2c983b36802e4a42afe6139135c1ee7ae3b58dd4b7e197d2bf2b
据描述病毒会自动使用微信，并给微信中所有备注带有财务的人员和群发送病毒压缩包
本人通过沙箱分析并发现该样本有多种反调试手段
https://wwzl.lanzouw.com/imWEj28ou64f

显示全部楼层 · 发表于 2024-8-29 21:52:58

360今天针对这类恶意程序做了升级，我觉得可以测试下https://bbs.kafan.cn/thread-2272988-1-1.html

显示全部楼层 · 发表于 2024-8-29 21:57:39

本帖最后由御坂14857号于 2024-8-29 22:01 编辑

VT:50/73

360

显示全部楼层 · 发表于 2024-8-29 22:17:28

显示全部楼层 · 发表于 2024-8-29 22:31:46

一眼银狐

显示全部楼层 · 发表于 2024-8-29 22:44:45

本帖最后由 ninjagaocc 于 2024-8-29 22:50 编辑

安博士右键扫描未报毒，双击后自动删除并隔离
用伪造的金山签名骗过了云

显示全部楼层 · 发表于 2024-8-29 23:07:22

显示全部楼层 · 发表于 2024-8-29 23:37:42

腾讯电脑管家

显示全部楼层 · 发表于 2024-8-29 23:46:36

我自己来个ESET

对象;检测;操作;信息;哈希;此处首次所见
Win32/Packed.Themida.HEK 特洛伊木马的变量

显示全部楼层 · 发表于 2024-8-30 09:27:01

金山安全kill

[病毒样本] 可疑样本1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源