查看: 2149|回复: 30
收起左侧

[病毒样本] 【缉毒卫队测试包】第27期 20170515

[复制链接]
神龟Turmi
发表于 2017-5-16 00:01:48 | 显示全部楼层 |阅读模式

下载链接(国内):https://eyun.baidu.com/s/3kVeEBrx
下载链接(海外):https://drive.google.com/open?id=0B9h_EzGRPU7CXy0wOXFnTkpHc28
解压密码:infected
样本数量:6

本期收集者:神龟Turmi

小广告:
我们将每十期一次的汇总测试定性为“众测”,如果你想让你所使用的安全软件加入到汇总测试中,可以加群:619353582
备注你的卡饭id,即可参与到我们的众测中来!


安天 0/6

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Eset小粉絲
发表于 2017-5-16 00:02:46 | 显示全部楼层
本帖最后由 Eset小粉絲 于 2017-5-16 13:03 编辑

avira 4x
表示只殺EXE



全殺了


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
神龟Turmi + 1 prprpr

查看全部评分

欧阳宣
发表于 2017-5-16 00:04:16 | 显示全部楼层
本帖最后由 欧阳宣 于 2017-5-16 00:11 编辑

cylance
解压后剩余1,4

1双击打开docm,启用内容,杀衍生物exe
4过程一样,双击后衍生物提示和系统不兼容

算6/6吧

评分

参与人数 1人气 +1 收起 理由
神龟Turmi + 1 prprpr

查看全部评分

784696777
发表于 2017-5-16 00:09:37 | 显示全部楼层
本帖最后由 784696777 于 2017-5-16 00:11 编辑

卡巴清空

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
神龟Turmi + 1 prprpr

查看全部评分

Agu
发表于 2017-5-16 00:31:53 | 显示全部楼层
本帖最后由 Agu 于 2017-5-16 01:06 编辑

GData - 掃描2X


170515-1.Exploit.Downloader-RansomJaff.pdf
170515-4.Exploit.Downloader-WannaCry.pdf

雙擊後Adobe PDF Reader提示要開啟docm檔案

選擇允許後會開啟Word,提示要啟用巨集

啟用巨集之後會在背景下載Ransomware,GData攔截網址


170515-2.Ransom.Hplocky.exe
雙擊後BB攔截,系統未被加密


170515-3.Trojan.Gamarue.exe
雙擊後防勒索模組攔截,系統未被加密

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2017-5-16 00:45:18 | 显示全部楼层
微软:0

剃光头啊。
j2016
发表于 2017-5-16 00:51:13 | 显示全部楼层
杀4,余2
avast
540923555
发表于 2017-5-16 01:16:04 | 显示全部楼层
ELOHIM 发表于 2017-5-16 00:45
微软:0

剃光头啊。

我这里干掉2个啊
zst470396853
发表于 2017-5-16 01:21:43 | 显示全部楼层
卡巴  清空6个

360卫士 杀1   还是小红伞引擎杀的........

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Agu
发表于 2017-5-16 01:31:30 | 显示全部楼层
本帖最后由 Agu 于 2017-5-16 01:41 编辑

AppCheck -
170515-1.Exploit.Downloader-RansomJaff.pdf
170515-4.Exploit.Downloader-WannaCry.pdf

雙擊並執行DOCM檔,會在背景下載並執行勒索樣本drefudre20.exe,成功攔截並回滾



附上DOCM檔(PW:infected)

https://www.virustotal.com/en/fi ... nalysis/1494869227/

170515-2.Ransom.Hplocky.exe
它會停用UAC並自動重啟系統,由於我用Toolwiz TimeFreeze測試,重啟就自動還原了,就不做測試。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-7-21 20:43 , Processed in 0.118907 second(s), 8 queries , MemCache On.

快速回复 返回顶部 返回列表