【缉毒卫队测试包】第9期 20170209

显示全部楼层 · 发表于 2017-2-9 00:31:03

本帖最后由神龟Turmi 于 2017-2-9 00:44 编辑

下载链接：http://www.sniperlab.io/2017.2.9.zip
解压密码：infected
样本数量：10+附送1误报文件

本期收集者：神龟Turmi、Popu111

网根 4x

显示全部楼层 · 发表于 2017-2-9 00:42:21

本帖最后由学雷锋做人于 2017-2-9 00:53 编辑

显示全部楼层 · 发表于 2017-2-9 00:43:32

avast 全秒

修复02.xlsx

显示全部楼层 · 发表于 2017-2-9 00:44:27

Dolby123 发表于 2017-2-9 00:43
avast 全秒修复02.xlsx

连着误报一起秒了

显示全部楼层 · 发表于 2017-2-9 01:05:21

神龟Turmi 发表于 2017-2-9 00:44
连着误报一起秒了

卡巴启发杀

VT 的avast挂掉了

附送的误报_by popu111.exe
https://virustotal.com/en/file/a ... nalysis/1486572790/

[mw_shl_code=css,true]AegisLab Troj.W32.Generic!c 20170208
Avira (no cloud) DR/Delphi.Gen 20170208
Baidu Win32.Trojan.WisdomEyes.16070401.9500.9999 20170208
Bkav HW32.Packed.EB12 20170208
CrowdStrike Falcon (ML) malicious_confidence_92% (W) 20170130
Fortinet W32/Generic.GV!tr 20170208
Invincea virus.win32.virut.bo 20170203
Kaspersky HEUR:Trojan.Win32.Generic 20170208
McAfee Packed-GV!669657BB0E1C 20170208
McAfee-GW-Edition BehavesLike.Win32.Rootkit.tc 20170208
Panda Trj/CI.A 20170208
Qihoo-360 HEUR/QVM19.1.0000.Malware.Gen 20170208
Sophos Mal/EncPk-AAL 20170208
Symantec Trojan.Gen.8 20170208
Tencent Win32.Trojan.Inject.Wpjq 20170208[/mw_shl_code]

反虚拟鸡？好啦我相信是误报

显示全部楼层 · 发表于 2017-2-9 01:13:06

我的误报可是

Non-GMO, organic and grass-fed helloworld.

非转基因、纯天然、植物饲养的helloworld。

不就加了个壳反个虚拟机和调试么

显示全部楼层 · 发表于 2017-2-9 01:14:10

popu111 发表于 2017-2-9 01:13
我的误报可是

Non-GMO, organic and grass-fed helloworld.

所以说现在的静态启发还是有很不靠谱的。。。。哈哈哈

显示全部楼层 · 发表于 2017-2-9 01:24:02

你就不能用百度吗

显示全部楼层 · 发表于 2017-2-9 01:28:08

j2016 发表于 2017-2-9 01:24
你就不能用百度吗

之前有人表示百度盘下载非常慢所以我才传到了目前正在beta阶段的卫队网存中
是下载有什么问题吗？

显示全部楼层 · 发表于 2017-2-9 01:32:39

神龟Turmi 发表于 2017-2-9 01:28
之前有人表示百度盘下载非常慢所以我才传到了目前正在beta阶段的卫队网存中
是下载有什么问题吗？

对啊，总算下载好了，晕

[病毒样本] 【缉毒卫队测试包】第9期 20170209

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分