[病毒样本] 5x

显示全部楼层 · 发表于 2024-10-10 16:00:26

本帖最后由 DisaPDB 于 2024-10-10 16:02 编辑

https://www.123865.com/s/sAX5Vv-kqCX

360 扫描1x

显示全部楼层 · 发表于 2024-10-10 16:05:01

显示全部楼层 · 发表于 2024-10-10 16:07:28

本帖最后由莒县小哥于 2024-10-10 16:10 编辑

MD杀5枚

显示全部楼层 · 发表于 2024-10-10 16:08:59

本帖最后由玛姆库特于 2024-10-10 16:16 编辑

（EIS+智量）实机，扫描EIS 1x，剩下4x双击，setup13.exe智量杀，setupd.3.exe智量杀，查-看setupPDF-install.exe双击闪退，xwps.exe双击过几秒自退。

显示全部楼层 · 发表于 2024-10-10 16:09:37

迈克菲扫描 miss all

显示全部楼层 · 发表于 2024-10-10 16:22:22

显示全部楼层 · 发表于 2024-10-10 16:27:27

本帖最后由淘淘巷于 2024-10-10 17:05 编辑

卡巴斯基
扫描3x
查-看setupPDF-install.exe：Trojan.Win32.PoolInject.bg
setupd.3.exe：VHO:HackTool.Win64.AmsiETWPatch.blr
setup13.exe：Trojan.Win32.PoolInject.bg

剩余的双击都没反应

编辑：
如果直接把image-2.exe内的__main__.pyc反编译成py，卡巴斯基就会报HEUR:HackTool.Python.Inject.gen
反编译得到的py文件：
“这段代码的主要功能是从图像文件中解码出一段 Base64 编码的字符串，进行处理后将其作为可执行代码加载到内存中，并在一个新线程中执行。需要注意的是，这种操作具有很高的风险，可能会执行恶意代码，务必确保代码来源可信。”——ChatGPT

显示全部楼层 · 发表于 2024-10-10 16:35:19

卡巴杀一个，剩下4个双击有两个闪退，综合来看是反虚拟机

显示全部楼层 · 发表于 2024-10-10 17:14:29

江民1，，，无fxxk说

显示全部楼层 · 发表于 2024-10-10 18:20:31

毛豆扫描0x

[病毒样本] 5x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源