2x (VT均低于10)

显示全部楼层 · 发表于 6 天前

本帖最后由 Fadouse 于 2024-12-16 00:39 编辑

https://wormhole.app/P8veA#fwW8-1b5hMjI6m1W4fWJ_Q

显示全部楼层 · 发表于 6 天前

本帖最后由 GDHJDSYDH 于 2024-12-16 01:31 编辑

EIS扫描miss，沙盒内运行payload冰盾阻止双后缀，允许后冰盾+EIS+HMPA毫无反应随后进程自退，沙盒运行downloader也miss，访问浏览器文件夹失败后自退（严格沙盒环境可能限制了程序的行为）

显示全部楼层 · 发表于 6 天前

火绒扫描miss

显示全部楼层 · 发表于 6 天前

SEP扫描miss，沙盘内双击

显示全部楼层 · 发表于 6 天前

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: chimera_payload_3.2.1.1.dll.exe
对象路径: D:\下载\Virus
对象的 MD5: 8EF2E1ABEAFCE59AF72420A7685CDA70
原因: 云保护

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: downloader.exe
对象路径: D:\下载\Virus
对象的 MD5: 026985E05DB140E5923ACBCCDCD44CE7
原因: 云保护

显示全部楼层 · 发表于 6 天前

360：0

两个跑起来360都没有反应，这些玩意是不是要在国外才能够跑得起来啊？？？？？？

显示全部楼层 · 发表于 6 天前

GDHJDSYDH 发表于 2024-12-16 01:04
EIS扫描miss，沙盒内运行payload冰盾阻止双后缀，允许后冰盾+EIS+HMPA毫无反应随后进程自退，沙盒运行downl ...

我想请教一下，我用沙盘启动任何程序都会被HMPA拦截，是漏了什么设置项吗？

显示全部楼层 · 发表于 6 天前

西风萧雨发表于 2024-12-16 09:48
组件: 文件反病毒
结果说明: 检测到
类型: 木马

让病毒吧吧主上报了卡巴，卡巴拉黑的还挺快

显示全部楼层 · 发表于 6 天前

MrDeep 发表于 2024-12-16 10:01
我想请教一下，我用沙盘启动任何程序都会被HMPA拦截，是漏了什么设置项吗？

有截图吗？

显示全部楼层 · 发表于 6 天前

cortex download阻止运行，dll运行没阻止

[可疑文件] 2x (VT均低于10)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源