远控样本1个

显示全部楼层 · 发表于 3 天前

双击ELG沙箱kill

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

本帖最后由 Curve25519 于 2025-12-2 19:55 编辑

superLYT 发表于 2025-12-2 15:19
双击ELG沙箱kill

19:45 复测，dll 报壳：Win64/Packed.VMProtect_AGen.WX 可疑应用程序的变量，0noiE.exe 不报

2025/12/2 19:45:18;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Hdt8J39N\Hdt8J39N\GJq6vYWU.dll;Win64/Packed.VMProtect_AGen.WX 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;F2CAFEBDC03681D83CEE2CD145CFE6E4A1F8CFF1;2025/12/2 19:45:16;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/12/2 19:46:49;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/12/2 19:52:32;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;NT AUTHORITY\ANONYMOUS LOGON

显示全部楼层 · 发表于 3 天前

数字

显示全部楼层 · 发表于前天 01:10

腾讯电脑管家 1X

显示全部楼层 · 发表于前天 10:22

Curve25519 发表于 2025-12-2 19:46
19:45 复测，dll 报壳：Win64/Packed.VMProtect_AGen.WX 可疑应用程序的变量，0noiE.exe 不报

2025/1 ...

这是意味着啥，经过LiveGuard分析后，反而不报了？

显示全部楼层 · 发表于前天 12:15

buycard 发表于 2025-12-3 10:22
这是意味着啥，经过LiveGuard分析后，反而不报了？

可能吧

显示全部楼层 · 发表于昨天 23:48

buycard 发表于 2025-12-3 10:22
这是意味着啥，经过LiveGuard分析后，反而不报了？

哦，好像不是，之前是报 LiveGuard 可疑应用程序，我复测是报 Win64/Packed.VMProtect_AGen.WX。两个都是报 dll

[病毒样本] 远控样本1个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源