样本

显示全部楼层 · 发表于 2024-9-22 10:32:35

https://f.ws28.cn/f/f5948evpc31
解压密码: 123
好像没跑出来，似乎是svcghost.exe会加载FLVLib.dll（FLVLib.dll应该是个黑的，瑞星检出UACBypass特征），然后启动RuntimeSvc.exe（？）

显示全部楼层 · 发表于 2024-9-22 10:40:00

DI

显示全部楼层 · 发表于 2024-9-22 10:49:33

360杀毒kill

显示全部楼层 · 发表于 2024-9-22 10:53:28

卡巴PDM

显示全部楼层 · 发表于 2024-9-22 10:56:25

本帖最后由 kaba666 于 2024-9-22 12:46 编辑

整个过程在不停的调用Consoie Windows Host, 貌似在检测电脑是否安装有QQ等或其它，再次测，这玩意还有点顽固，重启后也在不停的调用，卡巴无限阻止后无法去删除！检测到受信任程序干坏事，卡巴就无能为力了，这是卡巴的通病，从8.0时代就出现这问题

显示全部楼层 · 发表于 2024-9-22 10:56:31

本帖最后由 ajkwbubnap 于 2024-9-22 11:07 编辑

kes miss（扫描）

显示全部楼层 · 发表于 2024-9-22 11:51:06

江民

显示全部楼层 · 发表于 2024-9-22 12:15:12

咖啡扫miss（

显示全部楼层 · 发表于 2024-9-22 12:26:46

本帖最后由陌染淡殇于 2024-9-22 13:29 编辑

edge和数字浏览器都打不开链接，个案？！

显示全部楼层 · 发表于 2024-9-22 12:38:07

Comodo 扫描miss 同没跑出恶意行为

[病毒样本] 样本

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源