[病毒样本] 5x

显示全部楼层 · 发表于 2024-11-8 11:19:29

本帖最后由 DisaPDB 于 2024-11-8 14:00 编辑

有重复的踢我一脚
https://www.123865.com/s/sAX5Vv-VxNX
https://wormhole.app/pBWDl#kBXFy3Bckf44JGnxcPRSdg

dll可直接rundll32运行

显示全部楼层 · 发表于 2024-11-8 11:24:46

本帖最后由 King、暮光于 2024-11-8 11:26 编辑

ESET miss 3x

360补了俩，还剩个
WindowsPerformanceRecorderUI.dll

显示全部楼层 · 发表于 2024-11-8 11:25:35

360扫描4x

显示全部楼层 · 发表于 2024-11-8 11:40:33

DI 静态1x

Miss:

双击查_看_uninstall.exe -> DI Kill

显示全部楼层 · 发表于 2024-11-8 11:41:34

本帖最后由 1073328164 于 2024-11-8 11:50 编辑

迈克菲扫描 miss all
KVRT kill 1x，发opentip补了2x，miss 2x

显示全部楼层 · 发表于 2024-11-8 12:40:14

本帖最后由喀反于 2024-11-8 12:44 编辑

火绒扫描kill 1x（高启发），WindowsPerformanceRecorderUI.dll miss

6015.exe运行内存防护捉

w3ct.exe 运行内存防护捉

查_看_uninstall.exe 疑似反沙箱，运行自退

显示全部楼层 · 发表于 2024-11-8 12:50:49

显示全部楼层 · 发表于 2024-11-8 14:47:34

F-secure 软件包安装程序、WindowsPerformanceRecorderUI.dll两个kill其余miss

显示全部楼层 · 发表于 2024-11-8 15:58:01

本帖最后由 yaokai815 于 2024-11-14 20:04 编辑

腾管 4x 瑞星卡巴均 3x

显示全部楼层 · 发表于 2024-11-8 16:00:31

卡巴扫描加双击，剩一个，6015双击后闪退，跑不起来