假360 2X

显示全部楼层 · 发表于 2024-12-31 01:40:04

显示全部楼层 · 发表于 2024-12-31 02:20:50

sandboxie运行不起来，样本提示缺少一个dll，sandboxie这边：
31.12.2024 02:18:22.823 msiexec.exe: SBIE1305 阻止加载沙盒映像 - \user\current\AppData\Local\Temp\MSI32B0.tmp

显示全部楼层 · 发表于 2024-12-31 02:21:59

桔梗想见雪发表于 2024-12-31 02:20
sandboxie运行不起来，样本提示缺少一个dll，sandboxie这边： ...

2个样本都这样吗？

显示全部楼层 · 发表于 2024-12-31 02:24:00

ジ蓅暒划过づ发表于 2024-12-31 02:21
2个样本都这样吗？

下了最后一个，第一个没下

显示全部楼层 · 发表于 2024-12-31 07:30:05

火绒

显示全部楼层 · 发表于 2024-12-31 08:08:38

EIS扫描miss all，沙盒内运行后EIS击杀1x衍生物，另外1x执行报错（关了ESET的BH也是报错）

显示全部楼层 · 发表于 2024-12-31 09:11:41

卡巴全杀，卡巴的云真猛

显示全部楼层 · 发表于 2024-12-31 09:20:28

迈克菲扫描 miss all

显示全部楼层 · 发表于 2024-12-31 16:58:00

微软扫描2个均报告里面的DLL为Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-12-31 16:59:32

XAS扫描日志
扫描开始时间:2024/12/31 16:58:47
主程序版本:3.0.7 病毒库版本:1792(2024.12.31)
特征库个数：17511
黑md5个数：2334109
白md5个数：150522
危险文件:
---------
D:/用户文件/2/桌面/muma32\360anquanweb-vvindows-64\360anquanweb-vvindows-64.msi[压缩包引擎][Win64/Trojan.Generic.6F4631bB]
D:/用户文件/2/桌面/muma32\muma31-\36Obeta-\36Obeta.msi[压缩包引擎][Trojan.Generic]
总文件数:2
病毒文件个数:2
查杀率:100.0%
扫描结束时间:2024/12/31 16:59:10

复制代码

[病毒样本] 假360 2X