查看: 1962|回复: 24
收起左侧

[病毒样本] 【缉毒卫队测试包】第29期 20170517

[复制链接]
神龟Turmi
发表于 2017-5-17 23:56:22 | 显示全部楼层 |阅读模式
本帖最后由 神龟Turmi 于 2017-5-17 23:57 编辑

下载链接(国内):https://eyun.baidu.com/s/3slVVstv
下载链接(海外):https://drive.google.com/open?id=0B9h_EzGRPU7CQWdWU01WbFNtVWc
解压密码:infected
样本数量:8

本期收集者:神龟Turmi、彩虹丶

小广告:
我们将每十期一次的汇总测试定性为“众测”,如果你想让你所使用的安全软件加入到汇总测试中,可以加群:619353582
备注你的卡饭id,即可参与到我们的众测中来!

评分

参与人数 1人气 +1 收起 理由
小飞侠.net + 1 感谢支持ZIPX,欢迎常来: )

查看全部评分

彩虹丶//
发表于 2017-5-17 23:57:06 | 显示全部楼层
加入了我的Rainbowcut,差评。。
Agu
发表于 2017-5-17 23:57:08 | 显示全部楼层
本帖最后由 Agu 于 2017-5-18 00:24 编辑

GData - 掃描4X


170517-1.Scrpit.Troldesh&Ransomware.js雙擊BB攔截生成物


170517-2.Trojan.Evasive.exe雙擊GData無反應,已上報

170517-3.Hacktool.RainbowCut.Packed.zip駭客工具,無害

170517-8.Backdoor.Banker.exe雙擊BB攔截


AppCheck -
170517-1.Scrpit.Troldesh&Ransomware.js成功攔截並回滾


170517-4.Ransom.Cerber.exe成功攔截並回滾
這隻Cerber只加密桌面文件,所以如果桌面沒啥文件就可以無視了...


170517-7.Ransom.CoinMiner.exe
這隻不是Ransomware而是Trojan啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
神龟Turmi + 1 prprpr

查看全部评分

467100524
发表于 2017-5-17 23:57:57 | 显示全部楼层
本帖最后由 467100524 于 2017-5-18 00:02 编辑

WD监控kill 1x剩余7x 扫描miss
尴尬

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
神龟Turmi + 1 prprpr

查看全部评分

欧阳宣
发表于 2017-5-17 23:58:59 | 显示全部楼层
本帖最后由 欧阳宣 于 2017-5-18 00:02 编辑

cylanceProtect
解压后剩余1和3

1双击后杀temp中衍生物
3解压后杀instdrv.exe

评分

参与人数 1人气 +1 收起 理由
神龟Turmi + 1 prprpr

查看全部评分

Eset小粉絲
发表于 2017-5-18 00:02:37 | 显示全部楼层
BDF 3x
彩虹丶//
发表于 2017-5-18 00:14:10 | 显示全部楼层

第三个请无视,那个是我写的
彩虹丶//
发表于 2017-5-18 00:15:20 | 显示全部楼层
欧阳宣 发表于 2017-5-17 23:58
cylanceProtect
解压后剩余1和3

那就是误报。
神龟Turmi
 楼主| 发表于 2017-5-18 00:19:18 来自手机 | 显示全部楼层
彩虹丶// 发表于 2017-5-18 00:14
第三个请无视,那个是我写的

既然效果是断网 我作为hacktool加进去给饭友们测试主防不可以吗?
欧阳宣
发表于 2017-5-18 00:22:02 | 显示全部楼层

正常,cylance误报很多的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-9-22 16:01 , Processed in 0.122194 second(s), 12 queries , MemCache On.

快速回复 返回顶部 返回列表