[病毒样本] 8x

显示全部楼层 · 发表于 2024-9-26 18:56:55

https://f.ws28.cn/f/f6htrafbkbu
https://wormhole.app/LLP9K#HD4z-6uNI83L2lvJ04_KPw

显示全部楼层 · 发表于 2024-9-26 20:38:14

本帖最后由 Loyisa 于 2024-9-26 20:40 编辑

Hibike 发表于 2024-9-26 20:29
看看VirusScope的实力

开点！共计0x

1f37f43b7b6af1a274d7cfae1cb8a861b7c975a199835fa554d5e02ca4ebe4ef.exe 没反应
6a6b231182fd8a2df3252d3c8a1ac89054a9721255be8d6245e0fd722b38b40d.exe 没反应外联

然后自己爆炸了
87eee98ef8943fc8d505009ac650421696b1d39acbe408fb768c92652ad8a46c.exe 没反应
外联

白加黑调用MSBuild

330b91473f27721d99e11cde67a05631aefcac78b6b69fc7b6bb61bd053ddbe6.exe 没反应截图失败自己爆炸了

外联

648838ca00243a7966cfc8ceafa302df6abc03ee0501ab0fd564c5b8d70ff698.exe 环境检测？秒退
843880bd9e9d115445e080574a5103ab81db360aa9dd82343892a635e66f69a9.exe 自己崩溃退了
0989916204259770d65679bdb4f7dd28f4cc04d74128812a1fec111e13448fe6.exe crashed
bc7699bff0a4297edcdc3b9d37f107d9f521ef87fa23aa81337fcea52e96357a.exe外联没反应

显示全部楼层 · 发表于 2024-9-26 19:03:05

ESET解压清空

显示全部楼层 · 发表于 2024-9-26 19:15:37

本帖最后由 Raven95676 于 2024-9-26 19:26 编辑

卡巴miss 2.5x
bc7699bff0a4297edcdc3b9d37f107d9f521ef87fa23aa81337fcea52e96357a.exe
843880bd9e9d115445e080574a5103ab81db360aa9dd82343892a635e66f69a9.exe

只杀衍生物：
87eee98ef8943fc8d505009ac650421696b1d39acbe408fb768c92652ad8a46c.exe

opentip：

显示全部楼层 · 发表于 2024-9-26 19:29:05

Raven95676 发表于 2024-9-26 19:15
卡巴miss 2.5x
bc7699bff0a4297edcdc3b9d37f107d9f521ef87fa23aa81337fcea52e96357a.exe
843880bd9e9d115 ...

Opentip检出1x
bc7699bff0a4297edcdc3b9d37f107d9f521ef87fa23aa81337fcea52e96357a.exe

Dynamic analysis detects
Status Name
Malware
Trojan.Agentb.HTTP.C&C
Malware
Trojan.Win32.Yakes
Triggered network rules
Status Rule
High
Trojan.Agentb.HTTP.C&C

复制代码

其余上报了

显示全部楼层 · 发表于 2024-9-26 19:32:05

江民6/8

显示全部楼层 · 发表于 2024-9-26 20:19:39

毛豆扫描 missall(怎么感觉好像水贴

)

显示全部楼层 · 发表于 2024-9-26 20:26:14

腾讯电脑管家 5X

显示全部楼层 · 发表于 2024-9-26 20:29:23

Loyisa 发表于 2024-9-26 20:19
毛豆扫描 missall(怎么感觉好像水贴)

看看VirusScope的实力

显示全部楼层 · 发表于 2024-9-26 20:53:14

卡巴的杀毒逻辑是什么？云都不信任，这边扫描都不杀，非要运行后来杀，这是什么逻辑？

[病毒样本] 8x

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源