[病毒样本] 35X

显示全部楼层 · 发表于 5 天前

本帖最后由全身发抖于 2024-12-19 12:48 编辑

分两批一批为14日30x
一批为17日5x
VirusTotal - File - 6f72b2243d731f40ac022d079c9b2586532e5f92641f7033855d3f2e18d6a945 vt=22
VirusTotal - File - d1f3c2f6018ea865d6b74a533d33041d1b4451afab351ac2aa4cfd455e5c0468 vt=18(首传)
VirusTotal - File - 1457fd54c605725500973ea7dfdb6039b158e7208944378091a62fb03f0dc7d1 vt=5（首传）
VirusTotal - File - 01cebc12657f5c87983c6a32deae56845fd28566d95657364f95769bba13f688 vt=26(首传)
VirusTotal - File - 62f91dc724206a51d6a64d37f6b93f5a49f3441761e3edff99ad8eb0a173f627 vt=14(首传)
上述为17日5x的
https://wormhole.app/BZko0#NfSAjTn3QUXbVbtCudGQow（失效及时提醒我）
解压密码 infected

显示全部楼层 · 发表于 3 天前

本帖最后由全身发抖于 2024-12-19 12:48 编辑

https://wormhole.app/BZko0#NfSAjTn3QUXbVbtCudGQow

显示全部楼层 · 发表于 5 天前

火绒（目录下还剩5个文件）

病毒库时间：2024-12-16 17:56
开始时间：2024-12-17 21:50
总计用时：00:00:17
扫描对象：12439
扫描文件：35
发现风险：38
已处理风险：38
病毒详情：
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\ef3550fbcd7059dce587e3da74ef8966914517cbfc5418a5b28bd04b7aea3b5a.exe, 病毒名：Trojan/Generic!1EC4ED91654D5C3F, 病毒ID：1ec4ed91654d5c3f, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\d7d8e22e03fedb4d90f1466506f4ac6a236e47abc0a84ffdbffe1aaf4bc26284.exe, 病毒名：HEUR:Backdoor/Cobaltstrike.bc, 病毒ID：85958ecd5a45e304, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\fd3cb3760463ff72f027a68882f8ad5be8af19ad5290e02f60a44457817907d8.msi, 病毒名：Trojan/Generic!B7B288F202C03AFB, 病毒ID：b7b288f202c03afb, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\04805b2dca469798eab430835d4e3845a2781bbc9db0f48aa54b7517e811f336.exe, 病毒名：Trojan/Generic!EE233A4BA7DA0CA6, 病毒ID：ee233a4ba7da0ca6, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\a49aee89fdb739d819eb64ac570bea249053428c72134867fcaa14204dadb777.exe, 病毒名：Trojan/Generic!6D75DC210F084EA2, 病毒ID：6d75dc210f084ea2, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\b34965b94e6c773a9cd883cb2a0779f9d0b3df20412816653c7018881918bbd4.exe, 病毒名：Trojan/Generic!F8821A04F88D0A13, 病毒ID：f8821a04f88d0a13, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\c8e19dd4570dba2a5e221ce34a6a7e9e5222ed44e773022fa38e026828f859b7.exe, 病毒名：ADV:Trojan/W64.CoinMiner!meteor, 病毒ID：ad7dcc3049f81930, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\fee3c10af0171c02bb167ce1c59949326ff1663b0a0ec052a4fa0cc356a2dba2.exe, 病毒名：TrojanDownloader/Maloader.v, 病毒ID：bbe8daffae524e94, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\dcb2971642060ca45bd6e0cbd14746769bd9ce18d84a75be8fa010ebce62b2c3.exe, 病毒名：ADV:Trojan/W64.CoinMiner!meteor, 病毒ID：ad7dcc3049f81930, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\a7d600ed7117d152095879634d2afde267351f06c4b218ba56e56dfcf47bc5aa.exe, 病毒名：Backdoor/Farfli.hc, 病毒ID：dcf0cef112e8e25e, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\a85596a72873bf9f6461fff5b05af7a9e3f5be0340f5a79d9596b3c41f14b784.exe, 病毒名：Trojan/Generic!8F278915EF158722, 病毒ID：8f278915ef158722, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\a5542efa8451881549a1718d7d093816ecb4d5c9c01f309ff2a76805ae348760.exe, 病毒名：Backdoor/Farfli.hc, 病毒ID：dcf0cef112e8e25e, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.17\01cebc12657f5c87983c6a32deae56845fd28566d95657364f95769bba13f688.exe, 病毒名：Trojan/Generic!67F022ABFD8FB7B6, 病毒ID：67f022abfd8fb7b6, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\47508f9d799b50671de73368931abfb7f38077e165fe090c07a8322864b72f85.exe, 病毒名：ADV:Trojan/W64.CoinMiner!meteor, 病毒ID：ad7dcc3049f81930, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\010367d9fc0fdd9de68af62a4e56a5e311a7c8c9d76b706cae59ea8a38f7d9f2.msi, 病毒名：Trojan/Generic!991C5FDF794CFBB4, 病毒ID：991c5fdf794cfbb4, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\a15e5289c6fdaa11a29d01e0811508b90b1c354aaa43e9e426510cdf1c42d3e7.msi, 病毒名：Trojan/Generic!78F05EBDB19CE0CC, 病毒ID：78f05ebdb19ce0cc, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\11a793de251bffb1edc309aa0b7fd02354c7c99d3cb1f24b3e0140d2015dc49a.msi, 病毒名：Trojan/Generic!FDC247C1902B93EE, 病毒ID：fdc247c1902b93ee, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\5abd79773a5c5046a07b66ed88627005aa66cd299a42618d43fc477c98fa1f9b.exe, 病毒名：Backdoor/Lotok.as, 病毒ID：c662f6eec80918a5, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.17\d1f3c2f6018ea865d6b74a533d33041d1b4451afab351ac2aa4cfd455e5c0468.exe, 病毒名：ADV:TrojanDropper/Generic!meteor, 病毒ID：2aa2a79c868ffab1, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\33cb988775353d4b1f3060dd58260aac26109fb9e01bb8afbd0f7afb904ff6f4.exe, 病毒名：Trojan/Generic!E6B5187014D93FE7, 病毒ID：e6b5187014d93fe7, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\a04c606e31d31ca4ab2fc5c3d5a07431278d67b5ecb14e182dbef1165c30beb3.exe, 病毒名：Trojan/Generic!C4515F17044A6372, 病毒ID：c4515f17044a6372, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\942ebe750c56147e90d40ba9d8aba9706bf55bf4b46bd74589e315ff19e6a396.exe, 病毒名：Trojan/Generic!117BE47529CBED83, 病毒ID：117be47529cbed83, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.17\6f72b2243d731f40ac022d079c9b2586532e5f92641f7033855d3f2e18d6a945.msi >> qbcore.dll, 病毒名：Backdoor/Farfli.je, 病毒ID：fd5cbbc1ef74e232, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\0851dc3bb6408ae82bba2c16ac138066aa25894c6f7a571f7efecc74d82354b7.exe, 病毒名：Backdoor/Farfli.hc, 病毒ID：dcf0cef112e8e25e, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\549e1e1b0f3fa84187d45c99b70318bb722789eb52d3fd7eb49f274914b3ebea.exe, 病毒名：Trojan/Generic!508B43D701F1CBC9, 病毒ID：508b43d701f1cbc9, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.17\6f72b2243d731f40ac022d079c9b2586532e5f92641f7033855d3f2e18d6a945.msi >> tsetup.exe, 病毒名：ADV:Backdoor/Generic!meteor, 病毒ID：1a0e0ea81e1fdbcd, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\4c094a6f13c9b2795078197b425d3696973ac7731a1589a142f798c8bd406e9c.exe, 病毒名：Trojan/Generic!5FC0CB08E13080CF, 病毒ID：5fc0cb08e13080cf, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\ae6e75a91f0e369ca586683d67bc6d52eb22672bef91fc91e289a4392ad2ec3d.msi >> Dsnan2.exe, 病毒名：TrojanDownloader/Lotok.cw, 病毒ID：9ad333273e9e28f1, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\c46829192a9207029b681810118411f833bd0d4406fab9eee494484e11608325.exe, 病毒名：Trojan/Fake.bo, 病毒ID：635463ef4eb74e3e, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.17\62f91dc724206a51d6a64d37f6b93f5a49f3441761e3edff99ad8eb0a173f627.exe, 病毒名：TrojanSpy/Python.PwStealer.o, 病毒ID：3e4e2ecebf71caea, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\45df62afc8d39c534ee597cef92797831a52a9007869a27586ca6aa5526f7130.exe >> win32-quickq.exe >> win32-resource.7z >> resource\win32\quickqservice-g90.exe, 病毒名：ADV:TrojanSpy/Stealer!meteor, 病毒ID：39ed1d8224af66a7, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\45df62afc8d39c534ee597cef92797831a52a9007869a27586ca6aa5526f7130.exe >> win32-quickq.exe >> win32-resource.7z >> resource\win32\quickqservice-s2.exe, 病毒名：ADV:TrojanSpy/Stealer!meteor, 病毒ID：39ed1d8224af66a7, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\45df62afc8d39c534ee597cef92797831a52a9007869a27586ca6aa5526f7130.exe >> win32-quickq.exe >> win32-resource.7z >> resource\win32\winproc\2\quickq_winproc.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\45df62afc8d39c534ee597cef92797831a52a9007869a27586ca6aa5526f7130.exe >> win32-quickq.exe >> win32-resource.7z >> resource\win32\winproc\2\quickq_winproc_64.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\45df62afc8d39c534ee597cef92797831a52a9007869a27586ca6aa5526f7130.exe >> win32-quickq.exe >> win32-resource.7z >> resource\win32\winproc\35\quickq_winproc.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\45df62afc8d39c534ee597cef92797831a52a9007869a27586ca6aa5526f7130.exe >> win32-quickq.exe >> win32-resource.7z >> resource\win32\winproc\35\quickq_winproc_64.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\45df62afc8d39c534ee597cef92797831a52a9007869a27586ca6aa5526f7130.exe >> win32-quickq.exe >> win32-resource.7z >> resource\win32\winproc\4\quickq_winproc.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\fakeapp-11\2024.12.14\45df62afc8d39c534ee597cef92797831a52a9007869a27586ca6aa5526f7130.exe >> win32-quickq.exe >> win32-resource.7z >> resource\win32\winproc\4\quickq_winproc_64.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 5 天前

本帖最后由 zhuzhu009 于 2024-12-18 12:33 编辑

360极速版
18号白天发
剩20个
安装完47508f9d799b50671de73368931abfb7f38077e165fe090c07a8322864b72f85 360被迫自动退出无法打开

从47508f9d799b50671de73368931abfb7f38077e165fe090c07a8322864b72f85.exe往下未进行双击了

显示全部楼层 · 发表于 5 天前

卡巴余8x

显示全部楼层 · 发表于 4 天前

Dr.web 7x

显示全部楼层 · 发表于 4 天前

本帖最后由 1094947421 于 2024-12-18 09:56 编辑

显示全部楼层 · 发表于 4 天前

本帖最后由 GDHJDSYDH 于 2024-12-18 10:29 编辑

EIS实时+扫描剩余5x，沙盒内运行剩下5x，1x无法运行，1x无法运行但是EIS击杀衍生物，1x成功运行和安装但是没有额外行为，最后2x运行一段时间后冰盾会拦截并且EIS会拦截出站联网，允许联网后HMPA拦截

2024/12/17 21:03:11;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\010367d9fc0fdd9de68af62a4e56a5e311a7c8c9d76b706cae59ea8a38f7d9f2.msi;Generik.MAOGMXV 特洛伊木马的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;A097850D43B2A7C094069AC758C8CDC6565AF8E5;2024/12/17 21:03:03

复制代码

2024/12/17 21:03:14;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\0851dc3bb6408ae82bba2c16ac138066aa25894c6f7a571f7efecc74d82354b7.exe;Generik.LFFXIVX 特洛伊木马的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;F19DE76F7475FACD5ABAA56D126C92299D834073;2024/12/17 21:03:04

复制代码

2024/12/17 21:03:59;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\5abd79773a5c5046a07b66ed88627005aa66cd299a42618d43fc477c98fa1f9b.exe;Win64/Injector.JN 特洛伊木马的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;C2614E49A71362EB994ED3D225EF6B9F39544945;2024/12/17 21:03:12

复制代码

2024/12/17 21:04:00;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\a49aee89fdb739d819eb64ac570bea249053428c72134867fcaa14204dadb777.exe;Generik.DASQGAK 潜在的不受欢迎应用程序的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;6E66ED1A6051E2C2D15334EBDF21F33ED8A61DA5;2024/12/17 21:03:17

复制代码

2024/12/17 21:04:01;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\a2df6f87f085f51313a44c83c422c228ec9ffdc5d978b0be829095a7fba27e9e.exe;Generik.LNCREQN 特洛伊木马的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;78601B17D306FDF5DE975EEAC56E7BD5B98B1B52;2024/12/17 21:03:16

复制代码

2024/12/17 21:04:16;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\b34965b94e6c773a9cd883cb2a0779f9d0b3df20412816653c7018881918bbd4.exe;Win64/Injector.JN 特洛伊木马的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;06479D85FDBC3D649BBD7D3036CDF2A5F2078798;2024/12/17 21:03:19

复制代码

2024/12/17 21:04:16;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\fee3c10af0171c02bb167ce1c59949326ff1663b0a0ec052a4fa0cc356a2dba2.exe;Win64/Injector.JN 特洛伊木马的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;ABB8995070896A3F81F8D8310F619BF94D73AD32;2024/12/17 21:04:02

复制代码

2024/12/17 21:04:16;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\d7d8e22e03fedb4d90f1466506f4ac6a236e47abc0a84ffdbffe1aaf4bc26284.exe;Win32/Packed.BlackMoon.E 可疑应用程序的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;BCA1FFAB1215262D3A027DD6E607691B72BA7BBC;2024/12/17 21:03:21

复制代码

2024/12/17 21:04:18;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\e106f645bbb99f5155d4d101b3d606f6be814796479c43c430ce6ba359b54b71.exe;Win32/Agent.BO 潜在的不受欢迎应用程序的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;4444D84F453B2E25484459D792FEAC0237D507EB;2024/12/17 21:03:48

复制代码

2024/12/17 21:05:04;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\47508f9d799b50671de73368931abfb7f38077e165fe090c07a8322864b72f85.exe;Suspicious Object;已通过删除清除;MSI\gdhjd;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (1713667CC6A9E0C2C52542BC6AAA381F867B876D).;96B8031FAD3EE32A61B210B9AD23DA2070F157C1;2024/12/17 21:03:06

复制代码

2024/12/17 21:07:35;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\ef3550fbcd7059dce587e3da74ef8966914517cbfc5418a5b28bd04b7aea3b5a.exe;Suspicious Object;已通过删除清除;MSI\gdhjd;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (1713667CC6A9E0C2C52542BC6AAA381F867B876D).;718CAAB79D71EAC2E828E6F881508E55A8158670;2024/12/17 21:04:00

复制代码

2024/12/17 21:05:23;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\4c094a6f13c9b2795078197b425d3696973ac7731a1589a142f798c8bd406e9c.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\11a793de251bffb1edc309aa0b7fd02354c7c99d3cb1f24b3e0140d2015dc49a.msi;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\33cb988775353d4b1f3060dd58260aac26109fb9e01bb8afbd0f7afb904ff6f4.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\45df62afc8d39c534ee597cef92797831a52a9007869a27586ca6aa5526f7130.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\549e1e1b0f3fa84187d45c99b70318bb722789eb52d3fd7eb49f274914b3ebea.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\942ebe750c56147e90d40ba9d8aba9706bf55bf4b46bd74589e315ff19e6a396.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\04805b2dca469798eab430835d4e3845a2781bbc9db0f48aa54b7517e811f336.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\712941b6b3c81f70f909262109909a69a178243f5c5b19ae19ad7644f28c4b4b.msi;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\a04c606e31d31ca4ab2fc5c3d5a07431278d67b5ecb14e182dbef1165c30beb3.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\a7d600ed7117d152095879634d2afde267351f06c4b218ba56e56dfcf47bc5aa.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\a15e5289c6fdaa11a29d01e0811508b90b1c354aaa43e9e426510cdf1c42d3e7.msi;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\a768d99020c1d980fa2e67a59070f16bd0f83e7c85d2b3feedf3d10672c291df.msi;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\a5542efa8451881549a1718d7d093816ecb4d5c9c01f309ff2a76805ae348760.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\a85596a72873bf9f6461fff5b05af7a9e3f5be0340f5a79d9596b3c41f14b784.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\ae6e75a91f0e369ca586683d67bc6d52eb22672bef91fc91e289a4392ad2ec3d.msi;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\c8e19dd4570dba2a5e221ce34a6a7e9e5222ed44e773022fa38e026828f859b7.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\c46829192a9207029b681810118411f833bd0d4406fab9eee494484e11608325.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\dcb2971642060ca45bd6e0cbd14746769bd9ce18d84a75be8fa010ebce62b2c3.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\ef3550fbcd7059dce587e3da74ef8966914517cbfc5418a5b28bd04b7aea3b5a.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.14\fd3cb3760463ff72f027a68882f8ad5be8af19ad5290e02f60a44457817907d8.msi;11357;22;22;已完成

复制代码

2024/12/17 21:08:10;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.17\62f91dc724206a51d6a64d37f6b93f5a49f3441761e3edff99ad8eb0a173f627.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.17\1457fd54c605725500973ea7dfdb6039b158e7208944378091a62fb03f0dc7d1.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.17\d1f3c2f6018ea865d6b74a533d33041d1b4451afab351ac2aa4cfd455e5c0468.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.17\01cebc12657f5c87983c6a32deae56845fd28566d95657364f95769bba13f688.exe;C:\Users\gdhjd\Downloads\fakeapp-11\fakeapp-11\2024.12.17\6f72b2243d731f40ac022d079c9b2586532e5f92641f7033855d3f2e18d6a945.msi;1943;6;6;已完成

复制代码

显示全部楼层 · 发表于 4 天前

SEP监控+扫描剩下12个

剩下的沙盘内双击又杀了一些

剩下5个提示缺少运行环境

显示全部楼层 · 发表于 4 天前

BD扫描剩余17x 双击miss4x 中两个同源，另两个没发现明显行为另外虚拟机检测1x 。

显示全部楼层 · 发表于 4 天前

本帖最后由飞翔的蒲公英于 2024-12-19 09:28 编辑

啊啊啊啊，20分钟了，还卡在下载过程两个文件夹，合并后35个样本。

云溪杀毒由于公测版本不稳定，云查杀一直波动，第一次查杀16个，第二次查杀24个，连续多次查杀后，最终累计成功处理26个，剩余9个。比卡巴、eset低点。
下午18:22更正∶安天智甲
查杀处理26个，剩余9个

12月19日上午9:26新增内容∶云溪杀毒的云查杀服务处于调整状态，这几天都无法正常使用。

[病毒样本] 35X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源