样本 10x【看看你的安软拦截多少】

显示全部楼层 · 发表于 6 天前

xcvbaby 发表于 2025-8-7 15:53
金山毒霸miss all
腾讯ioa miss all

惊

显示全部楼层 · 发表于 6 天前

这堆文件从哪里找来的？

显示全部楼层 · 发表于 6 天前

minewqrer 发表于 2025-8-7 15:15
甚至剩下那8x还能opentip一片绿,再分析请求发了，等他们看吧

这堆文件基本都运行不了，opentip肯定跑不出来，像是某种损坏文件

显示全部楼层 · 发表于 6 天前

里面有枚FakeAPP系列的常客诶（注入系统进程、cmd保活的那一族）

（ee16408c1e8acffb741f6a504686daf438e34bbbbf1ec8a275ec2c4295229a7d）

火绒
扫描：1枚

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\可疑文件 10x\a64321fc2f9e0af3695e851a201842872d8179ca7984776f93849d7f5ab2ef5c, 病毒名：Trojan/CoinMiner.dv, 病毒ID：797ab018f149d49b, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 6 天前

本帖最后由压缩的时空于 2025-8-7 18:47 编辑

00006666 发表于 2025-8-7 18:23
这堆文件基本都运行不了，opentip肯定跑不出来，像是某种损坏文件

个人也不知道具体情况，有哪位大佬知晓介绍一下嘛？
从沙箱中下的，应该是沙箱用某种方法将恶意软件保护，防止有心人利用~

显示全部楼层 · 发表于 6 天前

xcvbaby 发表于 2025-8-7 15:53
金山毒霸miss all
腾讯ioa miss all

此刻刚刷完，腾讯ioa kill8个 miss2个

显示全部楼层 · 发表于 6 天前

本帖最后由呼啸山庄于 2025-8-7 19:18 编辑

压缩的时空发表于 2025-8-7 18:44
个人也不知道具体情况，有哪位大佬知晓介绍一下嘛？
从沙箱中下的，应该是沙箱用某种方法将恶意软件保护， ...

呃，能直接给出相应的沙箱的分析和下载链接吗？
一般来说，沙箱要是给下样本的话，基本上是重命名为hash然后打包压缩。（虽然也不能排除我见的比较少）

显示全部楼层 · 发表于 6 天前

WD 8x

显示全部楼层 · 发表于 6 天前

呼啸山庄发表于 2025-8-7 19:13
呃，能直接给出相应的沙箱的分析和下载链接吗？
一般来说，沙箱要是给下样本的话，基本上是重命名为hash ...

下的文件是压缩形式吗？

显示全部楼层 · 发表于 6 天前

火绒杀7个剩3个，评论区那些全miss的肯定是解压后没有再解压加密压缩包就扫描了

[病毒样本] 样本 10x【看看你的安软拦截多少】