可疑文件1x

御坂14857号

压缩包下载下来，360让输密码进行扫描，输密码后360直接报木马把压缩包给删了，但是解压出来360又不杀
360总不能是按照压缩包密码杀的毒吧

xmt12

御坂14857号 发表于 2024-8-30 11:26
压缩包下载下来，360让输密码进行扫描，输密码后360直接报木马把压缩包给删了，但是解压出来360又不杀[:32: ...

应该是文件名杀毒

tihs

御坂14857号 发表于 2024-8-30 11:26
压缩包下载下来，360让输密码进行扫描，输密码后360直接报木马把压缩包给删了，但是解压出来360又不杀[:32: ...

这个是一个stealer的生成物或下载物，没记错的话双击360会杀

ninjagaocc

安博士右键扫描扫不出，但是service123.exe被放进了隔离区

僵尸爱上猫

BD

1. 功能：
   
2. 防毒
   
3. 
   
4. 檔案 D:\test\Temp\yQDXgUPokyiqzLHXPPWy.dll 已偵測為感染 Trojan.TrickOrTreat.Gen.1，Bitdefender 無法清除此項目。需要重新啟動裝置才能完成清除程序。
   
5. 
   
6. 功能：
   
7. 防毒
   
8. 
   
9. 檔案 D:\test\Temp\service123.exe 已感染 Trojan.TrickOrTreat.Gen.1 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

复制代码

UNknownOoo

1073328164 发表于 2024-8-30 10:53
现在这些破玩意为了免杀，一个个把体积整的跟气球一样，每次上报样本传半天，我也被迫把杀软监控的最大文 ...

填了一堆空数据....上报的时候把后面那些无效数据删掉就好了

ongarabazanade

1073328164

UNknownOoo 发表于 2024-8-30 12:12
填了一堆空数据....上报的时候把后面那些无效数据删掉就好了

倒也没必要，添加到压缩包后就不占空间了

QVM360

tihs 发表于 2024-8-30 11:33
这个是一个stealer的生成物或下载物，没记错的话双击360会杀

至少不是stealer，没看到有外联行为

wwwab

UNknownOoo 发表于 2024-8-30 12:12
填了一堆空数据....上报的时候把后面那些无效数据删掉就好了

然后发现：拉黑完，原样本还是不报