新样本1X

显示全部楼层 · 发表于 2024-12-27 00:37:56

显示全部楼层 · 发表于 2024-12-27 00:44:00

本帖最后由飞翔的蒲公英于 2024-12-27 01:13 编辑

奇安信天守：
扫描显示安全。
双击后，直到安装成功也没反应。

云溪杀毒（安天杀毒）
扫描显示安全。
双击后也没拦截。

火绒6.0
开启发式查杀显示安全。
双击后到安装结束开启软没有拦截。

显示全部楼层 · 发表于 2024-12-27 00:45:15

本帖最后由驭龙于 2024-12-27 00:58 编辑

ELG龟速上传中，应该等不到结果，我就关机了
0：48分上传完成的，十分钟过去了，依旧没有收到结果

显示全部楼层 · 发表于 2024-12-27 00:45:49

驭龙发表于 2024-12-27 00:45
ELG龟速上传中，应该等不到结果，我就关机了

这么早关机啊龙大

显示全部楼层 · 发表于 2024-12-27 00:48:31

SEP右键miss，双击安装后SONAR拦截

显示全部楼层 · 发表于 2024-12-27 00:53:16

ジ蓅暒划过づ发表于 2024-12-27 00:45
这么早关机啊龙大

我一直就这么早关机的啊，每天晚上零点以后，我基本上都是手机上的卡饭

显示全部楼层 · 发表于 2024-12-27 01:14:22

本帖最后由 aboringman 于 2024-12-27 01:32 编辑

飞翔的蒲公英发表于 2024-12-27 00:44
奇安信天守：
扫描显示安全。
双击后，直到安装成功也没反应。

rundll32直接跑黑dll（？），天守被过掉了。

360

2024-12-27 01:25:36 [已阻止] 修改开机启动项防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[a1CBXe75AQC3HMWp0.update]
注册表内容：rundll32.exe "C:\Users\123aaa\AppData\Roaming\AnyDesk 远程协助\libcurl.dll",?UnInstallKBHook@@YAHXZ
进程：C:\Windows\SysWOW64\msiexec.exe
父进程：C:\Windows\System32\msiexec.exe , (103)
风险文件：C:\Users\123aaa\Desktop\muma15\AyeDsek-imtmoilaif-15846\AyeDsek-imtmoilaif-15846.msi

复制代码

拦截之后黑dll没有跑起来（因为我扫了一下，发现是能够检测到那个黑dll的）

显示全部楼层 · 发表于 2024-12-27 02:38:55

显示全部楼层 · 发表于 2024-12-27 03:38:04

EIS扫描报潜在不安全但是已保留，沙盒内运行后EIS云杀衍生物

显示全部楼层 · 发表于 2024-12-27 08:40:44

华为

[病毒样本] 新样本1X