样本 2X

显示全部楼层 · 发表于 2024-9-15 11:31:20

2024.9月备用金(余额)Excel.exe - 2149217158f5d9808f718cce0882d045310d432b231f0e2b23e8db1b4170a06a
VirusTotal 1/73

昨天收益统计分成详细报表xls.exe - 154014878c8ed2e80f3342c53d8a506b5a3fcfc1a5ee385b28510a959f9894ad
VirusTotal 1/74

https://pan.huang1111.cn/s/xbwYzIV

显示全部楼层 · 发表于 2024-9-15 11:58:34

360 运行后杀衍生文件

显示全部楼层 · 发表于 2024-9-15 12:00:02

实机双击，智量盾kill 2x，干干净净

显示全部楼层 · 发表于 2024-9-15 12:08:53

火绒
扫描&运行MISS ALL，内存防护未检出

显示全部楼层 · 发表于 2024-9-15 13:17:26

護士miss all

显示全部楼层 · 发表于 2024-9-15 13:24:56

显示全部楼层 · 发表于 2024-9-15 13:32:08

本帖最后由 OrangeCell 于 2024-9-15 13:45 编辑

卡巴斯基扫描0x。熊猫扫描0x，双击无反应。

显示全部楼层 · 发表于 2024-9-15 14:38:36

本帖最后由 ninjagaocc 于 2024-9-15 14:41 编辑

瑞星防病毒安全软件（实体机）
扫描 MISS
第一个解压缩的打不开
第二个不敢打开

扫描事件表
筛选条件,时间:今天,来源:全部
序号,开始时间,事件来源,事件,事件号,状态,扫描文件数,文件威胁数,文件威胁处理数,对象数,对象威胁数,对象威胁处理数,用时
1,2024-09-15 14:37:11,用户启动,自定义查杀,3F12418E,扫描结束,1,0,0,1,0,0,00:00:01
2,2024-09-15 14:36:59,用户启动,自定义查杀,5DC2030D,扫描结束,1,0,0,1,0,0,00:00:01
3,2024-09-15 14:35:47,用户启动,自定义查杀,720BAC1F,扫描结束,2,0,0,2,0,0,00:00:01

显示全部楼层 · 发表于 2024-9-15 16:18:45

eis 扫描双击 miss all

显示全部楼层 · 发表于 2024-9-15 16:47:50

aikafans 发表于 2024-9-15 16:18
eis 扫描双击 miss all

ELG上传以后没收到后续结果，应该是在云沙箱上有规避，无法完成分析，这东西也挺有意思的

[病毒样本] 样本 2X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源