卡巴牛啊，启发杀，ESET这响应速度太……八月份的毒，到现在不杀

显示全部楼层 · 发表于昨天 21:58

https://www.virustotal.com/gui/f ... d1c03f9b5/detection
虽然是八月份的毒，但这东西反分析和检测特别强，现在才十几个杀的。

https://c.wss.cc/f/fuslsm35nms 复制链接到浏览器打开

ESET到现在毫无反应

显示全部楼层 · 发表于昨天 22:06

Eset没入特征的基本都这样

显示全部楼层 · 发表于昨天 22:06

火绒扫描miss

显示全部楼层 · 发表于昨天 22:15

本帖最后由 lsop1349987 于 2024-12-21 08:57 编辑

发错了，已修改

显示全部楼层 · 发表于昨天 22:17

lsop1349987 发表于 2024-12-20 22:15
bd双击

好像不是这个帖子的样本，应该是另一个帖子的

显示全部楼层 · 发表于昨天 22:18

360miss
360沙箱报安全

显示全部楼层 · 发表于昨天 22:20

啊松发表于 2024-12-20 22:18
360miss
360沙箱报安全

按理说这东西各种反分析技术，文件应该是有问题的吧？我也不清楚，抓完就直接发了，没进一步人工分析

显示全部楼层 · 发表于昨天 22:40

显示全部楼层 · 发表于昨天 22:49

bd双击触发反钓鱼

显示全部楼层 · 发表于昨天 22:58

EIS目前也是扫描miss，沙盒内运行后沙盒阻止样本磁盘访问以及由于沙盒无法挂钩样本创建的资源管理器子程序所以样本的资源管理器初始化失败，样本随后自退

[病毒样本] 卡巴牛啊，启发杀，ESET这响应速度太……八月份的毒，到现在不杀