【15X】神龟样本测试包 2016.9.14

显示全部楼层 · 发表于 2016-9-15 10:54:02

蓝天二号发表于 2016-9-15 07:21
AVG 解决 7X

第三行这个报毒，是乱码了吗

显示全部楼层 · 发表于 2016-9-15 10:55:26

神龟Turmi 发表于 2016-9-15 10:54
第三行这个报毒，是乱码了吗

说真的，我具体也不清楚，，，之前碰到过这种报法。。。。

显示全部楼层 · 发表于 2016-9-15 11:08:29

神龟Turmi 发表于 2016-9-15 10:53
kz其实就是7z。。。一个几百M的文件用kz和7z压缩之后的大小1kb都不差

然而用7z解不开kz压缩包。。就是个流氓，7z里面包了一个rar包告诉你下载快压解压，kz后缀换成zip就能发现了

显示全部楼层 · 发表于 2016-9-15 11:15:56

linzh 发表于 2016-9-15 11:08
然而用7z解不开kz压缩包。。就是个流氓，7z里面包了一个rar包告诉你下载快压解压，kz后缀换成zip就能发现 ...

确实如此，我最近重装虚拟机后，去官网下载7z（我先安装了ESET NOD32，并够上PUP），下载后ESS马上报PUP，似乎中文版有夹带：

中文：https://sparanoid.com/lab/7z/

英文：http://www.7-zip.org/

显示全部楼层 · 发表于 2016-9-15 16:53:13

fireherman 发表于 2016-9-15 11:15
确实如此，我最近重装虚拟机后，去官网下载7z（我先安装了ESET NOD32，并够上PUP），下载后ESS马上报PUP ...

这是中文网站赞助商自己加的，
跟伊戈无关.

显示全部楼层 · 发表于 2016-9-15 17:07:22

jasonliul 发表于 2016-9-15 16:53
这是中文网站赞助商自己加的，
跟伊戈无关.

Got it.

谢谢提醒。

显示全部楼层 · 发表于 2016-9-15 17:10:47

试了试瑞星云安全，第一个压缩包下载完就提示病毒给删了

显示全部楼层 · 发表于 2016-9-18 14:35:52

Eset小粉絲发表于 2016-9-14 18:31
样本我偶尔会收集，只不过有时候也蛮懒的，，，

还好还好，我比你还懒

显示全部楼层 · 发表于 2016-9-18 15:42:35

MSE 样本太难解了！！！~~~~
[mw_shl_code=css,true]C:\Users\XuanXia\Desktop\1.vir             Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\12.vir             Infected: Worm:VBS/Jenxcus.CB
C:\Users\XuanXia\Desktop\15.vir             Infected: Trojan:Win32/Dynamer!ac
C:\Users\XuanXia\Desktop\2.vir->(SCRIPT0000)  Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\3.vir             Infected: Ransom:Win32/Vaultcrypt.A
C:\Users\XuanXia\Desktop\5.vir             Infected: Trojan:Win32/Dynamer!ac
C:\Users\XuanXia\Desktop\6.vir             Infected: Trojan:Win32/Skeeyah.A!rfn[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-18 16:01:21

个人觉得捕获病毒才有意思，收集样本没有大的意义，除非您明白这个病毒的原理，以后需要针对性测试或者参考，那么还是值得收集的

[病毒样本] 【15X】神龟样本测试包 2016.9.14