查看: 7069|回复: 80
收起左侧

[病毒样本] 今天这道菜不错,很好玩的KILLAV,欢迎各位饭友双击对抗病毒

  [复制链接]
驭龙
发表于 2015-11-23 09:14:15 | 显示全部楼层 |阅读模式
今天来个霸气的KILLAV,应该是不错的口味


双击一定很好玩的@aboringman   @pal家族

密码:infected

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +5 收起 理由
wjy19800315 + 5 版区有你更精彩: )

查看全部评分

yuzhi3366853
发表于 2015-11-23 09:29:05 | 显示全部楼层
在学校机房里面双击了一下,哈

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2经验 +5 人气 +1 收起 理由
kxmp + 1 竟然是webroot....
wjy19800315 + 5 版区有你更精彩: )

查看全部评分

狐狸糊涂
发表于 2015-11-23 09:31:36 | 显示全部楼层
BD扫描安全
双击后ATC拦截并在5秒后删除.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +3 收起 理由
绯色鎏金 + 3 感谢支持,欢迎常来: )

查看全部评分

lixihong10
发表于 2015-11-23 11:36:39 | 显示全部楼层
本帖最后由 lixihong10 于 2015-11-23 11:43 编辑

ESET MISS

释放了一些文件。


两次加载驱动阻止了。



http://habo.qq.com/file/showdetail?pk=ADQGZl1rB28IMVs/
哈勃居然没检测出啥来~。
等会虚拟机试试去。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +5 收起 理由
绯色鎏金 + 5 这是,实机??

查看全部评分

星之梦
发表于 2015-11-23 12:03:08 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +3 收起 理由
绯色鎏金 + 3 感谢支持,欢迎常来: )

查看全部评分

毛豆新人
发表于 2015-11-23 14:49:09 | 显示全部楼层
本帖最后由 毛豆新人 于 2015-11-23 18:37 编辑

CIS 关闭云查询, miss all (本体及衍生物), 上报毛豆处理

13:49:12         C:\Users\Admin\Desktop\wmplayer_codec.exe         虚拟化运行          
13:49:13         C:\Program Files\Windows Defender\MpCmdRun.exe         虚拟化运行          
13:49:16         C:\Program Files\Windows Defender\MpCmdRun.exe         虚拟化运行          非常有趣,从后面发现的log来看,两次试图清除WD的病毒定义,不过失败了
13:49:16         C:\VTRoot\HarddiskVolume2\Users\Admin\Desktop\SPStop.bat         虚拟化运行          
13:49:22         C:\VTRoot\HarddiskVolume2\Program Files (x86)\Common Files\Services\wmplayercodec.exe         虚拟化运行          
13:49:24         C:\VTRoot\HarddiskVolume2\Program Files (x86)\Common Files\Services\Bridge.exe         虚拟化运行            召唤此物后本体消失,允许其联网; metascan里只有AVG杀了这个
13:49:26         C:\VTRoot\HarddiskVolume2\Users\Admin\AppData\Roaming\InstSys.exe         虚拟化运行          
13:49:27         C:\VTRoot\HarddiskVolume2\Program Files (x86)\Common Files\Services\Bridge.exe         虚拟化运行          

附件 VTRoot下完整打包, metascan: https://www.metascan-online.com/ ... 15f41d8d3/extracted

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +5 收起 理由
绯色鎏金 + 5 感谢支持,欢迎常来: )

查看全部评分

pal家族
发表于 2015-11-23 19:26:38 | 显示全部楼层
本帖最后由 pal家族 于 2015-11-23 19:28 编辑

链接KSN,关闭文件监控
双击
报毒名变了。可见一个是纯本地BSS特征检测,一个是云的结果。


打开文件监控,云杀。


好了,我也懒得更新了,就这个化石病毒库吧,测试起来更有意义!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +3 收起 理由
wjy19800315 + 3 版区有你更精彩: )

查看全部评分

cwl12315
发表于 2015-11-24 23:20:26 | 显示全部楼层
本帖最后由 cwl12315 于 2015-11-26 09:12 编辑
胖福 发表于 2015-11-24 16:07
真是了不起的东西,可惜没有64位系统,无法看看能不能虐诺顿了!


刚才试了试NIS,双击,样本未执行,直接信誉杀。
还原再次双击,样本成功执行,Sonar无动静。
重启系统,自动防护杀衍生物C:\ProgramData\Downloader.exe

文件名: downloader.exe
威胁名称: Suspicious.Emit完整路径: c:\programdata\downloader.exe
____________________________
____________________________

在电脑上的创建时间 
2015/11/24 ( 23:11:52 )

上次使用时间 
2015/11/24 ( 23:05:43 )

启动项目 


已启动 


威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

downloader.exe 威胁名称: Suspicious.Emit
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

事件: 正在运行进程: c:\programdata\ downloader.exe 已终止
受感染文件: c:\programdata\ downloader.exe 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

总之,此次测试Sonar没防住,不过今天网络感觉不是很好,13M大小的更新花了20分钟才下完,可能对Sonar有影响。
另附件火绒剑监视部分日志。
嗯,这个真的跟想象中的killAV不一样,两天测试除了会动一下WD以外,就没有其他对抗杀软的行为了,WD单奔的不多吧
-------------------------------------------------------
好像网络原因的可能性十分大,运行norton强力清除器,提示遇到网络问题且无法修复,看来这网络又连不上norton云了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wjy19800315
发表于 2015-11-23 09:20:26 | 显示全部楼层
wd监控扫描miss
没有盘,机不敢双击


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
驭龙
 楼主| 发表于 2015-11-23 09:23:51 | 显示全部楼层
wjy19800315 发表于 2015-11-23 09:20
wd监控扫描miss
没有盘,机不敢双击

抓毒的时候,WD毫无反应,所以WD被Pass了,就是不知双击会什么样,我也没有SandBox,就不双击了
yuzhi3366853
发表于 2015-11-23 09:30:36 | 显示全部楼层
报了自启和联网
欧阳宣
头像被屏蔽
发表于 2015-11-23 09:51:31 | 显示全部楼层
f-secure miss
驭龙
 楼主| 发表于 2015-11-23 09:53:02 | 显示全部楼层

换的很快啊,昨天还GD呢,今天就FS了,我也想换,可惜没有我想玩的
欧阳宣
头像被屏蔽
发表于 2015-11-23 09:54:37 | 显示全部楼层
驭龙 发表于 2015-11-23 09:53
换的很快啊,昨天还GD呢,今天就FS了,我也想换,可惜没有我想玩的

也就闲下来没事干的时候换一下玩玩
驭龙
 楼主| 发表于 2015-11-23 10:02:06 | 显示全部楼层
欧阳宣 发表于 2015-11-23 09:54
也就闲下来没事干的时候换一下玩玩

有好的,也跟我分享一下哦
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:13 , Processed in 0.131773 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表