d0dd54a04d8c0ec90877013ed6314793ce52537f72143c35bdc2646c26dd3fae

显示全部楼层 · 发表于 2024-10-6 17:10:51

本帖最后由 RainCloud9 于 2024-10-6 17:24 编辑

QVM360 发表于 2024-10-6 17:02
还有一个，但是不知道是不是恶意的

橙盒访问网页，见标准的bat病毒，卡巴无反应，尝试下载中
下载成功，沙盒执行自退，电脑未见异常，卡巴还是没反应

使用卡巴扫描沙盒，未报毒，寄
分析代码中提到的文字，判断与loveletter类似。

exe.exe->卡巴落地杀
main.bat->卡巴变为启发杀
附：见test.bat含有虚拟机检测
test.bat行为挺多哈。。

显示全部楼层 · 发表于 2024-10-6 17:17:37

QVM360 发表于 2024-10-6 17:06

看来ESET是真的防住这个样本了，可惜本体BAT还没杀

显示全部楼层 · 发表于 2024-10-6 17:22:04

RainCloud9 发表于 2024-10-6 17:10
橙盒访问网页，见标准的bat病毒，卡巴无反应，尝试下载中
下载成功，沙盒执行自退，电脑未见异常，卡巴 ...

本体也带有虚拟机检测，但是是用wmic查询cpu+findstr检测的，直接把那一段删掉就行

显示全部楼层 · 发表于 2024-10-6 17:26:21

QVM360 发表于 2024-10-6 17:22
本体也带有虚拟机检测，但是是用wmic查询cpu+findstr检测的，直接把那一段删掉就行

我感觉恢复那个test.bat造成的伤害该会很有趣

显示全部楼层 · 发表于 2024-10-6 21:09:05

BD：检测的恶意软件： Gen:Variant.Jalapeno.1106

显示全部楼层 · 发表于 2024-10-6 21:11:33

FortiClient 扫描
exe.exe MSIL/Agent.DZT!tr

显示全部楼层 · 发表于 2024-10-6 21:32:13

毛豆扫描miss
双击入沙外联 67.228.102.32

我们用不了discord 不用怕

显示全部楼层 · 发表于 2024-10-6 22:14:26

显示全部楼层 · 发表于 2024-10-7 15:24:05

显示全部楼层 · 发表于 2024-10-7 17:16:43

[病毒样本] d0dd54a04d8c0ec90877013ed6314793ce52537f72143c35bdc2646c26dd3fae

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源