一枚有着欣赏力的的样本

显示全部楼层 · 发表于 2017-7-26 22:28:13

样本来源及演示视频：http://www.bilibili.com/video/av12613195/?from=search&seid=9391978623012166843
样本（母体）下载链接：https://pan.baidu.com/s/1mi1bbqK
样本（子体）下载链接：https://pan.baidu.com/s/1eSH2tGY

母体前面主要是释放子体并添加子体开机启动，而后续行为母体跟子体是完全一样的，母体文件大小正好是子体的两倍，作者此举有何用意？欢迎留言

显示全部楼层 · 发表于 2017-7-26 22:33:01

本帖最后由引领四基生活于 2017-7-26 22:40 编辑

火绒母体

显示全部楼层 · 发表于 2017-7-26 22:33:56

本帖最后由 zst470396853 于 2017-7-26 22:51 编辑

母体

子体

显示全部楼层 · 发表于 2017-7-26 22:46:26

卡巴干掉母体！！！

显示全部楼层 · 发表于 2017-7-26 22:57:45

火绒

显示全部楼层 · 发表于 2017-7-26 23:02:31

本帖最后由 solstice1988 于 2017-7-27 08:54 编辑

红伞母体子体都MISS，文件过大无法上报

显示全部楼层 · 发表于 2017-7-26 23:08:51

咖啡

显示全部楼层 · 发表于 2017-7-27 07:29:06

双击诺顿连个P都没放！

显示全部楼层 · 发表于 2017-7-27 09:09:06

胖福发表于 2017-7-27 07:29
双击诺顿连个P都没放！

文件名: 1.exe
威胁名称: Heur.AdvML.B完整路径:

____________________________

____________________________

在电脑上
2017/7/27 ( 9:05:20 )

上次使用时间
2017/7/27 ( 9:07:20 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

1.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
1.exe

____________________________

文件操作

文件: 1.exe 已删除
____________________________

文件指纹 - SHA:
fbfa633d6251b6ac98efdd8352fc88327c3dc3e79393f6c5fc5fc7b87313d077
文件指纹 - MD5:
e3e00b6a56853f53e5575b071279de6e

杀了这个玩意,然而没任何作用

显示全部楼层 · 发表于 2017-7-27 09:21:55

母子平安地躲过了BDTS

[病毒样本] 一枚有着欣赏力的的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源