[病毒样本] 2x

显示全部楼层 · 发表于 2016-8-6 15:06:45

http://www84.zippyshare.com/v/LsUlX1Ib/file.html
infected

89160a83e7909aa30e940ddfb3aedbb0.vir 目测好像是Dropper.MSIL病毒。

显示全部楼层 · 发表于 2016-8-6 15:12:56

SCEP：下载杀。
扫描：一个也不杀。
结果：0

显示全部楼层 · 发表于 2016-8-6 15:15:42

后缀名改成 .exe 双击火绒杀了一个。另外一个运行后报错。。

显示全部楼层 · 发表于 2016-8-6 15:19:22

蓝天二号发表于 2016-8-6 15:15
后缀名改成 .exe 双击火绒杀了一个。另外一个运行后报错。。

刚刚上传分析了一下行为跟Dropper.MSIL行为没差。

显示全部楼层 · 发表于 2016-8-6 15:20:17

Eset小粉絲发表于 2016-8-6 15:19
刚刚上传分析了一下行为跟Dropper.MSIL行为没差。

至少是个可执行程序。。。。

显示全部楼层 · 发表于 2016-8-6 15:21:55

卡巴2016扫描 miss

Zemana扫描 miss

显示全部楼层 · 发表于 2016-8-6 15:22:22

蓝天二号发表于 2016-8-6 15:15
后缀名改成 .exe 双击火绒杀了一个。另外一个运行后报错。。

你的咖啡呢？

显示全部楼层 · 发表于 2016-8-6 15:23:05

km2002 发表于 2016-8-6 15:22
你的咖啡呢？

没报。。。

显示全部楼层 · 发表于 2016-8-6 16:39:20

两个都过大BD主防，第二个样本好像是国外企业远控被控端

显示全部楼层 · 发表于 2016-8-6 16:49:47

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\737E98BD-17A9-E0AC-1E03-2CF42DEDBF3B_1d1f088673bc34e
file:F:\Download\samples.7z
webfile:C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\737E98BD-17A9-E0AC-1E03-2CF42DEDBF3B_1d1f088673bc34e|http://www84.zippyshare.com/d/LsUlX1Ib/9100493/samples.7z|360chrome.exe
webfile:F:\Download\samples.7z|http://www84.zippyshare.com/d/LsUlX1Ib/9100493/samples.7z|360chrome.exe

[病毒样本] 2x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块