样本 1X

显示全部楼层 · 发表于 2024-9-24 21:48:02

4b9ea22762116e1cefd76324d88dfd5fe9f1d004719452f9d5416f9b5471a7f7

显示全部楼层 · 发表于 2024-9-24 21:51:55

本帖最后由 QVM360 于 2024-9-24 22:17 编辑

毛豆扫描miss

双击入沙尝试外联 160.25.72.207

然后被VirusScope拿下

行为记录:

神秘衍生物:
http://160[.]25.72.207/ARMAF/Iebczrck.pdf

显示全部楼层 · 发表于 2024-9-24 21:56:21

cs 解压杀

显示全部楼层 · 发表于 2024-9-24 21:57:34

MD解压 kill

显示全部楼层 · 发表于 2024-9-24 21:58:33

DI 解压杀

显示全部楼层 · 发表于 2024-9-24 22:03:22

江民

显示全部楼层 · 发表于 2024-9-24 22:05:16

eis 解压杀

显示全部楼层 · 发表于 2024-9-24 22:10:23

火绒
扫描：拉黑
运行：注入恶意代码到InstallUtil.exe，手动内存扫描未检出

显示全部楼层 · 发表于 2024-9-24 22:17:08

360

显示全部楼层 · 发表于 2024-9-24 22:26:16

https://app.any.run/tasks/91fdba7e-f53e-4363-867b-07df7e2cfca2

PureCrypter

还会偷qq浏览器的数据，一般都是偷谷歌的

ESET

[病毒样本] 样本 1X