查看: 3187|回复: 24
收起左侧

[病毒样本] 【缉毒卫队测试包】第29期 20170517

[复制链接]
神龟Turmi
发表于 2017-5-17 23:56:22 | 显示全部楼层 |阅读模式
本帖最后由 神龟Turmi 于 2017-5-17 23:57 编辑

下载链接(国内):https://eyun.baidu.com/s/3slVVstv
下载链接(海外):https://drive.google.com/open?id=0B9h_EzGRPU7CQWdWU01WbFNtVWc
解压密码:infected
样本数量:8

本期收集者:神龟Turmi、彩虹丶

小广告:
我们将每十期一次的汇总测试定性为“众测”,如果你想让你所使用的安全软件加入到汇总测试中,可以加群:619353582
备注你的卡饭id,即可参与到我们的众测中来!

评分

参与人数 1人气 +1 收起 理由
小飞侠.net + 1 感谢支持ZIPX,欢迎常来: )

查看全部评分

彩虹丶//
头像被屏蔽
发表于 2017-5-17 23:57:06 | 显示全部楼层
加入了我的Rainbowcut,差评。。
Agu
发表于 2017-5-17 23:57:08 | 显示全部楼层
本帖最后由 Agu 于 2017-5-18 00:24 编辑

GData - 掃描4X


170517-1.Scrpit.Troldesh&Ransomware.js雙擊BB攔截生成物


170517-2.Trojan.Evasive.exe雙擊GData無反應,已上報

170517-3.Hacktool.RainbowCut.Packed.zip駭客工具,無害

170517-8.Backdoor.Banker.exe雙擊BB攔截


AppCheck -
170517-1.Scrpit.Troldesh&Ransomware.js成功攔截並回滾


170517-4.Ransom.Cerber.exe成功攔截並回滾
這隻Cerber只加密桌面文件,所以如果桌面沒啥文件就可以無視了...


170517-7.Ransom.CoinMiner.exe
這隻不是Ransomware而是Trojan啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
神龟Turmi + 1 prprpr

查看全部评分

Kyo.BA
发表于 2017-5-17 23:57:57 | 显示全部楼层
本帖最后由 467100524 于 2017-5-18 00:02 编辑

WD监控kill 1x剩余7x 扫描miss
尴尬

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
神龟Turmi + 1 prprpr

查看全部评分

欧阳宣
头像被屏蔽
发表于 2017-5-17 23:58:59 | 显示全部楼层
本帖最后由 欧阳宣 于 2017-5-18 00:02 编辑

cylanceProtect
解压后剩余1和3

1双击后杀temp中衍生物
3解压后杀instdrv.exe

评分

参与人数 1人气 +1 收起 理由
神龟Turmi + 1 prprpr

查看全部评分

Eset小粉絲
发表于 2017-5-18 00:02:37 | 显示全部楼层
BDF 3x
彩虹丶//
头像被屏蔽
发表于 2017-5-18 00:14:10 | 显示全部楼层

第三个请无视,那个是我写的
彩虹丶//
头像被屏蔽
发表于 2017-5-18 00:15:20 | 显示全部楼层
欧阳宣 发表于 2017-5-17 23:58
cylanceProtect
解压后剩余1和3

那就是误报。
神龟Turmi
 楼主| 发表于 2017-5-18 00:19:18 来自手机 | 显示全部楼层
彩虹丶// 发表于 2017-5-18 00:14
第三个请无视,那个是我写的

既然效果是断网 我作为hacktool加进去给饭友们测试主防不可以吗?
欧阳宣
头像被屏蔽
发表于 2017-5-18 00:22:02 | 显示全部楼层

正常,cylance误报很多的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 20:01 , Processed in 0.131798 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表