【缉毒卫队测试包】第23期 20170510

显示全部楼层 · 发表于 2017-5-10 18:28:54

神龟Turmi 发表于 2017-5-10 18:24
抱歉百度云的链接发错了发了4月30日的包已经修正 Orz

百度新的链接已经失效

显示全部楼层 · 发表于 2017-5-10 18:28:59

引领四基生活发表于 2017-5-10 18:28
百度云gg

刚才因为没有设置解压密码似乎有毒会被自动取消分享
https://eyun.baidu.com/s/3dEM9KsD
已经修正密码infected

显示全部楼层 · 发表于 2017-5-10 18:29:34

Dolby123 发表于 2017-5-10 18:28
百度新的链接已经失效

刚才因为没有设置解压密码似乎有毒会被自动取消分享
https://eyun.baidu.com/s/3dEM9KsD
已经修正密码infected

显示全部楼层 · 发表于 2017-5-10 18:47:45

avira kill 7x

显示全部楼层 · 发表于 2017-5-10 19:10:45

本帖最后由 Dolby123 于 2017-5-10 19:12 编辑

EMSI miss 5,7 (vba 和Js downloader)
js下载的链接貌似失效 - hxxp://au.routech.org/qgplqfywad.exe
vba kill - hxxp://e-topik.com/wp-content/themes/edupress/admin/assets/apimaster.exe

显示全部楼层 · 发表于 2017-5-10 19:42:04

本帖最后由 Agu 于 2017-5-10 19:48 编辑

GData - 掃描6X、JS連結失效

VBA生成物雙擊Miss，已上報

显示全部楼层 · 发表于 2017-5-10 19:44:14

DrWeb
5/8

js下载的链接貌似失效 - hxxp://au.routech.org/qgplqfywad.exe

not found

显示全部楼层 · 发表于 2017-5-10 19:45:21

本帖最后由引领四基生活于 2017-5-10 21:33 编辑

fsis kill 4
剩余：
更新毒库后杀掉170510-2
kill 4+1=5

显示全部楼层 · 发表于 2017-5-10 20:41:59

petr0vic 发表于 2017-5-10 19:44
DrWeb
5/8

应该是在样本被发现之后主动删除了被下载的文件
避免真实样本被入库

显示全部楼层 · 发表于 2017-5-10 20:43:03

Dolby123 发表于 2017-5-10 19:10
EMSI miss 5,7 (vba 和Js downloader)
js下载的链接貌似失效 - hxxp://au.routech.org/qgplqfywad.exe
vb ...

脚本样本见光死之后样本作者关闭下载很正常的情况我也没法控制以后尽量在还有效的时候把真实样本抓下来吧。。。

[病毒样本] 【缉毒卫队测试包】第23期 20170510

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源