木马1X

显示全部楼层 · 发表于 2024-12-27 00:54:38

显示全部楼层 · 发表于 2024-12-27 01:04:23

本帖最后由驭龙于 2024-12-27 01:19 编辑

感觉还是不会收到ELG结果
1：08上传完成的，十分钟过去了，没有收到结果

显示全部楼层 · 发表于 2024-12-27 01:27:51

驭龙发表于 2024-12-27 01:04
感觉还是不会收到ELG结果
1：08上传完成的，十分钟过去了，没有收到结果

好像被过了的样子

显示全部楼层 · 发表于 2024-12-27 01:36:57

ジ蓅暒划过づ发表于 2024-12-27 01:27
好像被过了的样子

基本上你这三个样本都过了ELG，不等了，睡觉了，晚安

显示全部楼层 · 发表于 2024-12-27 03:55:28

EIS扫描miss，沙盒内运行后冰盾拦截添加开机项和拦截Rundll32注入可疑DLL，如果允许注入则样本会创建一个Rundll32不断地尝试联网，而冰盾则会反复拦截

显示全部楼层 · 发表于 2024-12-27 07:37:18

火绒扫描miss

显示全部楼层 · 发表于 2024-12-27 08:45:36

华为扫描kill

显示全部楼层 · 发表于 2024-12-27 11:09:56

avast!右键扫描：Win32:Evo-gen [Trj]

显示全部楼层 · 发表于 2024-12-27 11:56:07

安天智甲、奇安信天守、火绒（开启发式）均显示安全。
双击后，火绒、天守对注册表和自启动进行拦截，但是是规则拦截，没有检出恶意行为。

显示全部楼层 · 发表于 2024-12-27 12:51:27

本帖最后由 lsop1349987 于 2024-12-27 12:56 编辑

BD双击 HRSword.dll火绒剑？

[病毒样本] 木马1X