可疑样本

显示全部楼层 · 发表于 2025-6-6 00:07:04

本帖最后由 lingchenheiye 于 2025-6-6 00:28 编辑

闲逛卡饭的时候，在软件分享区发现一个可疑的Internet Download Manager，原链接为：https://bbs.kafan.cn/thread-2258744-1-1.htmlESSP扫描无异常，defender ui扫描只有白名单异常
微步云沙箱判定为可疑，但是带木马：https://s.threatbook.com/report/ ... 564e2b0ef4f5f5ae61b
安恒云沙箱判断为高危，带木马：https://sandbox.dbappsecurity.co ... e-ae13-4c18a627afa0
奇安信恶意评分为3分，判断为未发现风险（本帖发帖前3分钟奇安信的沙箱已经判定为9分的恶意程序，奇安信引擎已经报毒）：https://sandbox.ti.qianxin.com/s ... ZdAppimSZq0HOVfqw5K
VT初扫为6个：https://www.virustotal.com/gui/f ... f5f5ae61b/detection
virscan扫出4个：https://www.virscan.org/report/e ... 564e2b0ef4f5f5ae61b
Neiki判定为可疑：https://tip.neiki.dev/file/ed4f3 ... 564e2b0ef4f5f5ae61b
天穹和freebuf分析失败了，奇安信引擎（荣耀电脑管家是用的是奇安信的杀毒引擎）初扫不报，可能是上传沙箱后更新了病毒库，后面直接报毒了。
大家觉得这个是高危、可疑还是无风险样本？
24小时样本：https://c.wss.pet/f/h6hpg5v2yd1
密码：infected

显示全部楼层 · 发表于 2025-6-6 00:09:00

本帖最后由 ulyanov2233 于 2025-6-6 00:27 编辑

奇安信沙箱给的不是可疑，是恶意，迈克菲说这是可疑文件，kill，我的essp直接进沙箱分析，沙箱分析后鉴定为安全。安恒云沙箱认为这是个印度木马，腾讯云沙箱，发现了高危行为，判定为可疑

显示全部楼层 · 发表于 2025-6-6 00:13:03

本帖最后由 lingchenheiye 于 2025-6-6 00:15 编辑

ulyanov2233 发表于 2025-6-6 00:09
奇安信沙箱给的不是可疑，是恶意，迈克菲直接kill，我的essp直接进沙箱分析

半小时前还是没有风险的，现在改为恶意了，可能是我奇安信引擎加上沙箱多次扫到了才判定为病毒

显示全部楼层 · 发表于 2025-6-6 00:16:38

火绒扫描miss

显示全部楼层 · 发表于 2025-6-6 00:18:21

Dr.Web

显示全部楼层 · 发表于 2025-6-6 00:32:32

本帖最后由图钉鱼于 2025-6-6 01:40 编辑

误报。IDM本身行为类似病毒，挂钩和拦截操作这些容易被误报

显示全部楼层 · 发表于 2025-6-6 00:37:07

图钉鱼发表于 2025-6-6 00:32
初步判定SilverFox家族银狐变种

真的假的，安全论坛被人当投放木马的地方了，夸张哦

显示全部楼层 · 发表于 2025-6-6 01:18:16

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-6-6 01:40:22

本帖最后由图钉鱼于 2025-6-6 01:42 编辑

ulyanov2233 发表于 2025-6-6 00:37
真的假的，安全论坛被人当投放木马的地方了，夸张哦

Crack False positive
误报，已提交卡巴/奇安信误报工单

显示全部楼层 · 发表于 2025-6-6 06:01:12

解压杀

[可疑文件] 可疑样本