VT扫描结果1杀，ESET首杀，文件有Shanghai Liuran Trading Co.数字签名[奇特的小东西]

显示全部楼层 · 发表于 2024-9-15 00:19:51

火绒扫描miss

显示全部楼层 · 发表于 2024-9-15 00:20:29

本帖最后由 swizzer 于 2024-9-15 00:31 编辑

小家伙还反虚拟机

显示全部楼层 · 发表于 2024-9-15 00:20:43

显示全部楼层 · 发表于 2024-9-15 00:26:35

ongarabazanade 发表于 2024-9-15 00:20
360云沙箱报恶意https://ata.360.net/report/608347290467328

难道真的是威胁？金山和360的分析都有问题，可卡巴却分析没问题，这小东西挺特别啊

显示全部楼层 · 发表于 2024-9-15 00:33:00

本帖最后由 ongarabazanade 于 2024-9-15 00:35 编辑

驭龙发表于 2024-9-15 00:26
难道真的是威胁？金山和360的分析都有问题，可卡巴却分析没问题，这小东西挺特别啊

有问题是肯定了，确实有些小动作，还挺高级的

显示全部楼层 · 发表于 2024-9-15 00:35:03

ongarabazanade 发表于 2024-9-15 00:33
有问题是肯定了，确实有些小动作

MDE深度行为分析也发现一堆行为，可卡巴的没判恶意，我也不清楚这小东西是什么了

显示全部楼层 · 发表于 2024-9-15 00:41:53

awsl10000次发表于 2024-9-15 00:18
这个网址卡巴也拉黑了，但文件opentip鉴定为clean https://opentip.kaspersky.com/ea ... /results?tab=l ...

我也好奇是不是误报，如果不是ESET这功法练的不错啊，VT上一片绿的情况下居然首杀，我已上报MDE，看看结果吧，不知是不是误报，但可疑行为是真不少

显示全部楼层 · 发表于 2024-9-15 01:14:33

本帖最后由 awsl10000次于 2024-9-15 01:43 编辑

驭龙发表于 2024-9-15 00:41
我也好奇是不是误报，如果不是ESET这功法练的不错啊，VT上一片绿的情况下居然首杀，我已上报MDE，看看结 ...

这东西好怪啊
奇安信沙箱win7和win10跑出来的行为不一样https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=31e51f41da4da4dbb6e195eb26a175db06d152b4
而且跑出来的网页好像不一样？我看360和奇安信跑出来都是空白页加载中
Sophos沙箱跑出来个thank you，网址和上述二者不同

；Sophos跑出来的这个网址ESET也拉黑了VirusTotal - URL

显示全部楼层 · 发表于 2024-9-15 01:21:04

awsl10000次发表于 2024-9-15 01:14
这东西好怪啊
奇安信沙箱win7和win10跑出来的行为不一样https://sandbox.ti.qianxin.com/sandbox/page/d ...

看来应该是有问题的小东西，但现在没有权威的人工分析结果，还不好说是不是玩笑程序或者误报了

显示全部楼层 · 发表于 2024-9-15 06:19:02

龙大上哪找的样本

这种东西观察下发链应该能看出端倪

[病毒样本] VT扫描结果1杀，ESET首杀，文件有Shanghai Liuran Trading Co.数字签名[奇特的小东西]