【VT=2】8cc3e3bdcf424bf741953d05b34821f7992511d01640a3a2b7a04d299c289397

显示全部楼层 · 发表于 2024-9-25 00:55:53

驭龙发表于 2024-9-25 00:52
没想到这么小的文件都带反沙箱，现在的威胁越来越隐蔽了啊

隔壁殺了

显示全部楼层 · 发表于 2024-9-25 00:57:42

761773275 发表于 2024-9-25 00:55
隔壁殺了

https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2274136&pid=55189 ...

企业版的IPS触发了，看起来不错啊

显示全部楼层 · 发表于 2024-9-25 01:00:13

本帖最后由 761773275 于 2024-9-25 01:01 编辑

驭龙发表于 2024-9-25 00:57
企业版的IPS触发了，看起来不错啊

不過這個是由行為監控殺的，企業版真正的那個所謂ips是殺網絡漏洞利用的
想這種C2_10a的報法，一般是因為檢測到c2連接，或者惡意ip

显示全部楼层 · 发表于 2024-9-25 01:24:25

卡巴扫描MISS

显示全部楼层 · 发表于 2024-9-25 07:24:20

360未知

显示全部楼层 · 发表于 2024-9-25 08:44:07

文件安全，代码逻辑非常正常
恶意外联行为某种意义上是用户自己干的

显示全部楼层 · 发表于 2024-9-25 11:38:47

ANY.LNK 发表于 2024-9-25 00:27
微软上报

显示全部楼层 · 发表于 2024-9-25 13:07:05

XywCloud 发表于 2024-9-25 08:44
文件安全，代码逻辑非常正常
恶意外联行为某种意义上是用户自己干的

应该是这样的，我后期上传在线分析也发现本身没问题，所以我编辑帖子说这次应该真不是毒了，哈

显示全部楼层 · 发表于 2024-9-25 15:34:59

莒县小哥发表于 2024-9-25 11:38

啥，MD真入库了？这东西应该没啥问题啊，是我失误了，外联是人为发起的，微软这也入库了？

显示全部楼层 · 发表于 2024-9-25 15:53:05

驭龙发表于 2024-9-25 15:34
啥，MD真入库了？这东西应该没啥问题啊，是我失误了，外联是人为发起的，微软这也入库了？

龙大，我也搞不懂

[可疑文件] 【VT=2】8cc3e3bdcf424bf741953d05b34821f7992511d01640a3a2b7a04d299c289397