会自己改哈希的样本

显示全部楼层 · 发表于 2025-2-13 13:29:15

本帖最后由 soaringmz 于 2025-2-13 13:32 编辑

卡巴扫描miss 双击miss 提示进程终止，文件被删除，进程实际还在，文件还会生成一个新的，旧的会自己删掉，哈希值不一样
大佬来看看@驭龙 @隔山打空气 @wowocock @wwwab

hxxps://wwag.lanzouq.com/i2qYI2noezmb
密码:9ny0

显示全部楼层 · 发表于 2025-2-13 13:40:01

AhnLab kill 似乎是触发本地机学了

，隔离后提示上传ASD分析

显示全部楼层 · 发表于 2025-2-13 13:44:32

https://app.any.run/tasks/b7886695-94a1-418d-9d6a-91fab3c268ee

显示全部楼层 · 发表于 2025-2-13 13:48:01

拦截

显示全部楼层 · 发表于 2025-2-13 13:52:05

WD Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2025-2-13 14:13:40

迈克菲 kill

显示全部楼层 · 发表于 2025-2-13 14:25:03

avast扫描miss双击CC未检出，然后报错，avast没反应

显示全部楼层 · 发表于 2025-2-13 14:25:52

本帖最后由 superLYT 于 2025-2-13 15:58 编辑

BD扫描miss，双击ATD拦截，SEP启发B杀

显示全部楼层 · 发表于 2025-2-13 14:52:25

WD解压miss右键miss
样本双击后ASR阻止。
关闭ASR后样本报错并被WD kill。

显示全部楼层 · 发表于 2025-2-13 14:55:04

SESC

[可疑文件] 会自己改哈希的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源