5x

玛姆库特

DisaPDB 发表于 2024-10-31 15:46

我再去双击测一遍这个结果一样，双击闪退，连个衍生文件都没有，启动项和服务都正常，沙箱报告里那些文件我这一个都找不到我人麻了

Fadouse

DI + S1 All
解压2x


Miss


双击 2024年河北移动冬日取暖.exe -> DI Kill

双击 b286a5a36ab9f02b8c2b6b57d2282f0b.exe -> DI Kill


双击 uniset.exe DI杀衍生+ S1回滚

驭龙

ESSP监控杀X2，ELG两个判白，一个无结果

Raven95676

只要我测的杀毒软件没云就不怕拉黑（
Elastic

DisaPDB

玛姆库特 发表于 2024-10-31 16:02
我再去双击测一遍这个结果一样，双击闪退，连个衍生文件都没有，启动项和服务都正常，沙箱报告里那 ...

那些都是memdump，不落盘，能找到才有鬼

玛姆库特

DisaPDB 发表于 2024-10-31 18:15
那些都是memdump，不落盘，能找到才有鬼

原来如此

UNknownOoo

火绒
剩下运行：
《融通集团员工个人身份信息泄露处置手册》.exe -> MISS



2024年河北移动冬日取暖.exe -> 内存防护捉

1. 病毒名称：Backdoor/CobaltStrike.l
   
2. 病毒ID：7E662B652271E28F
   
3. 虚拟地址：0x00000000801A0000
   
4. 映像大小：4.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：2876b21c
   
7. 操作结果：已处理
   
8. 进程ID：9688
   
9. 操作进程：C:\Users\Administrator\Desktop\5x(24-10-31)\2024年河北移动冬日取暖.exe
   

复制代码

b286a5a36ab9f02b8c2b6b57d2282f0b.exe -> 自退

content_1730298613069.scr -> MISS

QAZWSXEDC2023

1094947421 发表于 2024-10-31 14:35
管家mini1x，华为2x

管家mini在哪下到

xmt12

1. XAS扫描日志
   
2. ---------------
   
3. 扫描开始时间:2024/10/31 20:01:10
   
4. 
   
5. 
   
6. 危险文件:
   
7. ---------
   
8. 
   
9. D:/用户文件/2/桌面/5x(24-10-31)\2024年河北移动冬日取暖.exe[XAS启发引擎][HEUR/Trojan.FalseSign]
   
10. D:/用户文件/2/桌面/5x(24-10-31)\content_1730298613069.scr[ANK云引擎][Trojan(0.9996)]
    
11. D:/用户文件/2/桌面/5x(24-10-31)\uninst.exe[XAS启发引擎][HEUR/Malicious(score=760)]
    
12. D:/用户文件/2/桌面/5x(24-10-31)\《融通集团员工个人身份信息泄露处置手册》.exe[XAS启发引擎][HEUR/Suspicious(score=300)]
    
13. 
    
14. 总文件数:5
    
15. 病毒文件个数:4
    
16. 查杀率:80.0%
    
17. 扫描结束时间:2024/10/31 20:01:20

复制代码

1094947421

QAZWSXEDC2023 发表于 2024-10-31 19:51
管家mini在哪下到

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/versetup/portal/PCMgr_Setup_86_10425_1021.exe