我也不知道是啥

显示全部楼层 · 发表于 2024-12-10 19:03:13

显示全部楼层 · 发表于 2024-12-10 19:13:05

本帖最后由 z614606517 于 2024-12-10 19:15 编辑

好多反沙盒检测手段

显示全部楼层 · 发表于 2024-12-10 19:09:37

鲁大师的PUA
BD Gen:Variant.Babar.544568

显示全部楼层 · 发表于 2024-12-10 19:09:44

DI 解压Kill

显示全部楼层 · 发表于 2024-12-10 19:25:16

换个网盘吧

显示全部楼层 · 发表于 2024-12-10 19:37:11

从楼主给的网址直接下载
https://rc9.lanzn.com/iDmch2hrk2sh
密码:1kyf
样本文件未加密未改后缀。自重。
分析网页文本这玩意就是个鲁大师

显示全部楼层 · 发表于 2024-12-10 19:39:23

RainCloud9 发表于 2024-12-10 19:37
从楼主给的网址直接下载
https://rc9.lanzn.com/iDmch2hrk2sh
密码:1kyf

安装以后会装病毒

显示全部楼层 · 发表于 2024-12-10 19:43:16

本帖最后由 RainCloud9 于 2024-12-10 19:53 编辑

z614606517 发表于 2024-12-10 19:39
安装以后会装病毒

稍等我把沙盘更新下就双击，我先看看微步（
（话说这个沙盘怎么天天更新）
更新好了

Sandboxie+Kaspersky似乎并未发现下载了什么病毒（）
我现在要备考做不了什么分析

另附：卡巴现在已做UDS拉黑 Downloader类别（似乎很合理

显示全部楼层 · 发表于 2024-12-10 20:10:17

腾讯电脑管家扫描miss

显示全部楼层 · 发表于 2024-12-10 20:56:40

Loyisa 发表于 2024-12-10 19:09
鲁大师的PUA
BD Gen:Variant.Babar.544568

BD以前在没入家族之前有一个报法是Trojan.Generic.AntiSandbox2

非常的生动形象（

[病毒样本] 我也不知道是啥