发一个黑产现在比较热门的样本

显示全部楼层 · 发表于 2017-8-30 22:31:08

本帖最后由冰血封心于 2017-8-31 18:37 编辑

从黑产内部群里弄来的，算是现在比较流行的伪装下载者了。样本秒杀国产杀毒，运行前请备份好资料！

显示全部楼层 · 发表于 2017-8-30 22:37:22

本帖最后由阿童木来了于 2017-8-31 12:10 编辑

上报老司机！！！尊敬的用户您好，

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下。
##########.exe_ --- not-a-virus:RiskTool.Win32.FlyStudio.dtw

显示全部楼层 · 发表于 2017-8-30 22:39:59

管家扫描miss

显示全部楼层 · 发表于 2017-8-30 22:41:00

本帖最后由冰血封心于 2017-8-30 22:42 编辑

阿童木来了发表于 2017-8-30 22:37
上报老司机！！！

这个生成样本是随机的，专治国产杀毒的！黑产主流！随便分享一个给大家测试玩玩！

显示全部楼层 · 发表于 2017-8-30 22:41:09

本帖最后由和泉纱雾于 2017-8-30 23:15 编辑

显示全部楼层 · 发表于 2017-8-30 22:48:55

本帖最后由 191196846 于 2017-8-30 22:52 编辑

TPCMgr kill

逃不了BD 2333……

双击！确实过360！但是链接服务器失败。

显示全部楼层 · 发表于 2017-8-30 22:50:35

191196846 发表于 2017-8-30 22:48
TPCMgr kill

BD不属于国产杀毒！233333

显示全部楼层 · 发表于 2017-8-30 22:53:19

本帖最后由冰血封心于 2017-8-30 22:56 编辑

191196846 发表于 2017-8-30 22:48
TPCMgr kill

这个是随便生成的测试样本，我没有链接地址，所以没写！你没有发现里面还捆绑了个程序吗？

显示全部楼层 · 发表于 2017-8-30 22:55:11

本帖最后由 191196846 于 2017-8-30 22:56 编辑

VT（14/59） https://www.virustotal.com/#/fil ... 11266ea60/detection

大部分是BD引擎，瑞星亮了

显示全部楼层 · 发表于 2017-8-30 22:59:29

本帖最后由冰血封心于 2017-8-31 01:08 编辑

191196846 发表于 2017-8-30 22:55
VT（14/59） https://www.virustotal.com/#/fil ... 11266ea60/detection

大部分是BD引擎，瑞星亮了[:01 ...

BD那是瞎报蒙着了。。

[病毒样本] 发一个黑产现在比较热门的样本