[病毒样本] 1X

显示全部楼层 · 发表于 2024-12-26 00:59:12

显示全部楼层 · 发表于 2024-12-26 01:01:32

FSP MISS

显示全部楼层 · 发表于 2024-12-26 02:15:54

显示全部楼层 · 发表于 2024-12-26 07:27:39

火绒扫描miss

显示全部楼层 · 发表于 2024-12-26 10:07:42

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-12-26 10:25:50

显示全部楼层 · 发表于 2024-12-26 13:21:22

实机WD扫描双击都MISS，毛豆入沙

显示全部楼层 · 发表于 2024-12-26 23:30:05

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-12-27 03:05:25

EIS扫描miss，沙盒内运行后冰盾拦截临时文件夹启动两次，如果允许第一次则EIS击杀衍生物，冰盾允许第二次随后样本无法加载黑dll而报错自退

2024/12/26 12:59:34;文件系统实时防护;文件;C:\Sandbox\gdhjd\Security_Lab_Box\user\current\AppData\Local\Temp\21381148467053612748642007\libcef.dll;Win64/Packed.VMProtect.AA 可疑应用程序的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Sandbox\gdhjd\Security_Lab_Box\user\current\AppData\Roaming\c1930f795d0cb1\dbfcedf0d8bf90.exe (F02D3D648E34F1096CB158858B69228D82232C7D).;6B9CC5FE603CC4C7FE4F6F3237EBF56203EE27FD;2024/12/26 12:59:30

复制代码