[病毒样本] 4x

显示全部楼层 · 发表于 2025-3-24 17:49:07

https://wwuc.lanzoub.com/iKtcp2ri2zgb
https://wormhole.app/QWB14J#3GlftHQrIjVU0w52UGHbkw
https://www.123865.com/s/sAX5Vv-QhRX

显示全部楼层 · 发表于 2025-3-24 17:58:09

本帖最后由电脑发烧迷于 2025-3-24 18:17 编辑

360 kill 2x，红伞 kill 2x，（有重复，实际360+红伞扫描3x）最终剩余的1x 360主防kill

如果单防：

实际360 miss 1x：CKGSWY.exe，双击创建进程

实际红伞miss 2x：查阅notepad+1.exe 宋红荣CV.pdf.exe，双击杀衍生物不杀本体

显示全部楼层 · 发表于 2025-3-24 18:05:39

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-3-24 18:08:14

avast+hmpa 扫描miss双击kill all

显示全部楼层 · 发表于 2025-3-24 19:02:38

本帖最后由 Fadouse 于 2025-3-24 19:28 编辑

DI + S1 Kill ALL
DI 解压3x

双击剩余1x S1 Kill

Automated Malware Analysis - Joe Sandbox Cloud Basic

显示全部楼层 · 发表于 2025-3-24 19:36:48

解压监控报4个，剩余一个PDF 双击,PUA报

显示全部楼层 · 发表于 2025-3-24 19:59:50

火绒
扫描：未检出
运行：内存防护 1x，主防 1x

病毒名称：Backdoor/CobaltStrike.l
病毒ID：7E662B652271E28F
虚拟地址：0x0000000024190000
映像大小：4.0KB
是否完整映像：否
数据流哈希：6e16ed00
操作结果：已处理
进程ID：10468
操作进程：C:\Users\User\Desktop\4x(25-03-24)\CKGSWY.exe

复制代码

病毒名称：Trojan/BypassUAC.B
病毒路径：C:\Users\User\Desktop\4x(25-03-24)\查阅notepad+1.exe
操作结果：已处理

复制代码

显示全部楼层 · 发表于 2025-3-24 20:02:51

本帖最后由 1094947421 于 2025-3-24 20:15 编辑

监控1x，主防1x

显示全部楼层 · 发表于 2025-3-24 20:42:36

金山毒霸：0

云分析：0

显示全部楼层 · 发表于 2025-3-24 20:52:38

ESET

[病毒样本] 4x

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源