白加黑-银狐

显示全部楼层 · 发表于前天 21:05

本帖最后由 aikafans 于 2025-5-24 17:02 编辑

sep

Symantec Endpoint Protection has acted on the risks.
dtfbase.dll Heur.AdvML.C Cleaned by deletionHeuristic Virus

显示全部楼层 · 发表于前天 21:14

本帖最后由 inhh1 于 2025-5-23 21:17 编辑

SESC执行miss
BD ATD Kill

显示全部楼层 · 发表于前天 21:36

本帖最后由 tihs 于 2025-5-23 21:58 编辑

avira essp过ELG 双击miss

Vipre双击kill

显示全部楼层 · 发表于前天 21:40

管家miss

显示全部楼层 · 发表于前天 22:05

HMPA

显示全部楼层 · 发表于前天 23:19

本帖最后由 lsop1349987 于 2025-5-23 23:35 编辑

emsisoft双击miss
DRWEB双击miss，有防火墙提示，允许后miss
江民双击miss
avast双击miss

显示全部楼层 · 发表于前天 23:27

本帖最后由 Fadouse 于 2025-5-23 23:40 编辑

双击 S1 + ES 双双发力！舰队万岁（

贴一个powershell命令，可以将当前目录下所有隐藏的文件取消隐藏

Get-ChildItem -File -Force | Where-Object { $_.Attributes -match 'Hidden' -or $_.Attributes -match 'System' } | ForEach-Object { Set-ItemProperty -Path $_.FullName -Name Attributes -Value (($_.Attributes -band -bnot [System.IO.FileAttributes]::Hidden) -band -bnot [System.IO.FileAttributes]::System) }

复制代码

恶意dll：dtfbase.dll

Joesandbox判恶意Automated Malware Analysis - Joe Sandbox Cloud Basic
这个样本好玩，shellcode写入没用NtWriteVirtualMemory

显示全部楼层 · 发表于前天 23:33

显示全部楼层 · 发表于前天 23:36

电脑发烧迷发表于 2025-5-23 23:33
https://www.virustotal.com/gui/file/aea9b592b3bd3cbb7565336eaeef3e6c19baaf94b362472751a2dc80465bed47 ...

你传的这是白文件。。。

显示全部楼层 · 发表于前天 23:39

本帖最后由 lsop1349987 于 2025-5-24 08:41 编辑

有意思，金山毒霸双击报内存，结果被样本点击不处理，窗口闪了一下就没了
奇安信天穹https://sandbox.qianxin.com/tq/r ... g=false#main-show-1

[病毒样本] 白加黑-银狐