伪装成 eTerm(机票销售代{过}{滤}理系统) 的可疑文件

显示全部楼层 · 发表于 2024-12-6 16:36:03

本帖最后由 ninjagaocc 于 2024-12-6 17:39 编辑

源文件来自于华军软件和下载之家

下载:https://wwch.lanzoul.com/imzJ42hdj1kd 密码:brkf解压密码：infected

https://www.virustotal.com/gui/file-analysis/NWE0MmNiODE5NzllZTBhYmJmYjkyNzUxMzA4NWNiNWU6MTczMzQ3NDI5MQ==

显示全部楼层 · 发表于 2024-12-6 16:38:29

似乎没加密码？

显示全部楼层 · 发表于 2024-12-6 16:38:41

卡巴报广告程序

显示全部楼层 · 发表于 2024-12-6 16:39:32

迈克菲扫描 kill 1x

显示全部楼层 · 发表于 2024-12-6 16:39:56

t0kenzero 发表于 2024-12-6 16:38
似乎没加密码？

我最讨厌密码了

显示全部楼层 · 发表于 2024-12-6 16:54:11

加密码是对论坛、内容托管方和所有参测用户的安全负责，同时也是版规规定。

显示全部楼层 · 发表于 2024-12-6 17:13:52

没加密码的东西最好提前说明下

显示全部楼层 · 发表于 2024-12-6 17:15:27

swizzer 发表于 2024-12-6 16:54
加密码是对论坛、内容托管方和所有参测用户的安全负责，同时也是版规规定。

我已经改邪归正了

显示全部楼层 · 发表于 2024-12-6 17:15:34

ninjagaocc 发表于 2024-12-6 16:39
我最讨厌密码了

1.不加密码的多个样本容易因为其中一个被杀软查出而直接删除整个大包，导致得去隔离区恢复才能继续测试
2.不加密码容易增加测试者无意误双击导致染毒的风险

显示全部楼层 · 发表于 2024-12-6 17:15:51

a519874810 发表于 2024-12-6 17:13
没加密码的东西最好提前说明下

已经弄好了

[可疑文件] 伪装成 eTerm(机票销售代{过}{滤}理系统) 的可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分