【缉毒卫队测试包】第17期 20170224

显示全部楼层 · 发表于 2017-2-24 13:45:25

sep14
kill X9

剩余一个，2017.2.24-01.Exploit.VBS.doc
改后缀运行，允许开启宏

等了一会儿，并未发现异常

显示全部楼层 · 发表于 2017-2-24 14:18:13

360现在kill7x

显示全部楼层 · 发表于 2017-2-24 14:49:44

MSE 断网
2017.2.24-03.Ransom.Cerber.exe%
Infected: Trojan:Win32/Dynamer!ac
2017.2.24-06.Backdoor.Bladabindi.exe%
Infected: Backdoor:MSIL/Bladabindi
2017.2.24-10.Backdoor.WDF.exe%
Infected: Trojan:Win32/Dynamer!ac

显示全部楼层 · 发表于 2017-2-24 14:55:34

显示全部楼层 · 发表于 2017-2-24 15:40:08

本帖最后由霄栋于 2017-2-24 15:42 编辑

linzh 发表于 2017-2-24 12:39
一起发邮件上报BD吧

样本和网页早就上报了，就是不知道什么时候给结果。

虚拟机一直崩溃，卸载BD换了卡巴，居然好了

我也不知道到底是哪里的问题，按说BD和Vmware应该没有什么冲突

先用一阵子老司机好了，等BD2018出来我再装回来玩

显示全部楼层 · 发表于 2017-2-24 17:47:59

ericdj 发表于 2017-2-24 13:45
sep14
kill X9

一般来说有异常宏比如下载文件等等我就加进来了至于下载的是什么样本比如如果是远控或者DDoS，作者没有控制的时候自然是没有行为的我也就不管那么多了

显示全部楼层 · 发表于 2017-2-24 20:22:06

神龟Turmi 发表于 2017-2-24 17:47
一般来说有异常宏比如下载文件等等我就加进来了至于下载的是什么样本比如如果是远控或者DDoS， ...

其实我在沙箱里看到了一个未知的exe文件，只是不知道是不是那个宏带进去的

显示全部楼层 · 发表于 2017-2-24 20:22:24

神龟Turmi 发表于 2017-2-24 17:47
一般来说有异常宏比如下载文件等等我就加进来了至于下载的是什么样本比如如果是远控或者DDoS， ...

其实我在沙箱里看到了一个未知的exe文件，只是不知道是不是那个宏带进去的

反正感觉也没发作啥的……

显示全部楼层 · 发表于 2017-2-25 19:14:45

ak666 发表于 2017-2-24 01:04
kis2018

HEUR:Trojan-Downloader.Script.Generic
卡巴可以删除

[病毒样本] 【缉毒卫队测试包】第17期 20170224

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源