查看: 2426|回复: 20
收起左侧

[病毒样本] 【12.04】#VirusPackage 7x

[复制链接]
Jerry.Lin
发表于 2017-12-4 20:09:18 | 显示全部楼层 |阅读模式
本帖最后由 191196846 于 2017-12-4 20:14 编辑

https://abuaaedugr-my.sharepoint ... 6a7ae19da0432ff53b5


Malicious URL 1-7 Sample(For Real-World Test )
  1. http://115198005-994933161426015116.preview.editmysite.com/uploads/1/1/5/1/115198005/bapp.png
  2. http://chesworths.co.uk/ibwimac.exe
  3. https://comfy.moe/miqvlb.jpg
  4. https://cld.pt/dl/download/ae95008e-a625-4aba-835c-c90e3b1840d0/NFe00000124.pdf_000007AQWer745896N74589QQWWERTYUOPJHFSAZXCVBNM14257277VqWER7458RTY.exe?download=true
  5. http://www.idistribution.eu/bBgoDCnl/
  6. http://eeme7j.win/raven64.exe
  7. https://comfy.moe/wiuenv.jpg
复制代码

质量提升
火绒KILL0

wangkaka
发表于 2017-12-4 20:09:29 | 显示全部楼层
本帖最后由 wangkaka 于 2017-12-4 20:27 编辑

继续搞事

eset(10月20号毒库):
KILL:1(查杀6号比特币病毒)

双击:
1号:反虚拟机,无法运行。。
2号:失败
3号:hips拦截写入注册表,然后高级内存启发拦截。
4号:失败
5号:文件监控拦截病毒衍生物,然后高级内存启发拦截本体。
7号:失败



ps:2号和4号在我这运行不起来,大佬@191196846 看看?



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
浅暮、浅离
发表于 2017-12-4 20:23:02 | 显示全部楼层
卡巴剩3个!!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
dongwenqi + 1 版区有你更精彩: )

查看全部评分

小飞侠.net
发表于 2017-12-4 20:28:01 | 显示全部楼层
本帖最后由 小飞侠.net 于 2017-12-4 21:08 编辑

X-Sec Antivirus ---(Windows 10 Creators Update(Redstone 2)....):

Start Time: Mon Dec  4 20:51:58 2017
Scan Type: Custom Scan
Scan Target: C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984
Heuristic Engine: Enabled
Cloud Engine: Enabled
Resolve Threats: Scan only
Database Version: 2017.12.03.01
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(1).exe -> Cloud:Trojan.Win32.Injector
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(2).exe -> Cloud:Trojan.Win32.Injector
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(3).exe -> Cloud:Trojan.Win32.Injector
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(4).exe -> Cloud:Suspicious.Win64.Generic
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(5).exe -> Cloud:Trojan.Win32.Injector
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(6).exe -> Hacktool.Win32.CoinMiner.Ad
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(7).exe -> Cloud:Trojan.Win32.Injector
Elapsed Time: 00:00:18
Total File: 7
Skipped File: 0
Infected File: 7



  瑞星---(Windows 10 Creators Update(Redstone 2)....):云引擎(开)RDM+引擎(开)

                瑞星反恶软引擎命令行扫描器(社区交流版)                 


编译于:Sep 22 2017   15:07:50

提示:
  - 本工具供社区交流使用,请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性,结果仅供参考

* 命令行中的选项开关:-output-json -log=C:\瑞星RDM+引擎\ScanLog_171204204557.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984

* 加载恶软签名库: C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功,发布序号为 3281
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Mon Dec 04 20:46:27 2017

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus7x 1204TooF9200984\\Virus7x 1204\\(3).exe","infect":{"engine":"c64","signature":"YzY0OkECac1Pm+ei","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus7x 1204TooF9200984\\Virus7x 1204\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMTrl3df8keG5RdUxmArP7EufyPO9yQ","threat":"Trojan.Agent!8.B1E"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus7x 1204TooF9200984\\Virus7x 1204\\(7).exe","infect":{"engine":"rdmk","signature":"cmRtazqRofLdfD6Bg9Eu5H9oPDC0","threat":"Malware.Heuristic!ET#90%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus7x 1204TooF9200984\\Virus7x 1204\\(6).exe","infect":{"engine":"classic","threat":"Trojan.Win32/64.XMR-Miner!1.ADCC"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus7x 1204TooF9200984\\Virus7x 1204\\(2).exe","infect":{"engine":"c64","signature":"YzY0OsZhIMJczoV3","threat":"Downloader.Banload!8.15B"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus7x 1204TooF9200984\\Virus7x 1204\\(1).exe","infect":{"engine":"c64","signature":"YzY0Ot3spVHJxMJk","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus7x 1204TooF9200984\\Virus7x 1204\\(5).exe","infect":{"engine":"c64","signature":"YzY0OkPo+/P4a/7f","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}

扫描结束: Mon Dec 04 20:46:29 2017

总扫描耗时: 0:1:536(m:s:ms)
总扫描对象: 7
总扫描文件: 7
总恶意文件: 7
有效检出率: 100.00%



Emsisoft Emergency Kit - 版本 2017.11
上次更新: 2017/12/4 17:10:22
用户帐号: TECLAST\Admin
电脑名称: TECLAST
操作系统版本: Windows 10x64

扫描设置:

扫描方式: 自定义扫描
对象: Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\

检测流氓软件(PUPs): On
扫描压缩包: On
扫描邮件存档: On
ADS数据流: On
文件扩展名过滤: Off
直接磁盘访问: Off

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源:测试版
    Bitdefender+Emsisoft 双引擎

扫描开始于:        2017/12/4 20:42:31

已扫描        1819
发现        0----天,最新的库全过,哭~~~

扫描完成后:        2017/12/4 20:42:45
扫描时间:        0:00:14



ESET Smart Security Premium 64位(高级启发式(Y)+压缩文件(Y)+自解压加壳(Y)+DNA智能签名(Y)++(Windows 10 Creators Update(Redstone 2)....):Found nothing

日志
正在扫描日志
检测引擎的版本: 16515P (20171204)
日期: 2017/12/4  时间: 20:36:02
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(1).exe - Win32/Injector.DUEV 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(2).exe - Win32/TrojanDownloader.Banload.XXK 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(3).exe - Win32/GenKryptik.BHKI 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus7x 1204TooF9200984\Virus7x 1204\(5).exe - Win32/GenKryptik.BHII 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 7
发现的威胁数: 4
已清除对象数: 4
完成时间: 20:36:09  总扫描时间: 7 秒 (00:00:07)

备注:
[1] 由于对象中仅包含病毒主体,因此已被删除。



火绒安全---( Windows 7 Ultimate with SP1 简体中文旗舰版....):部分未知文件已发送到seclab@huorong.cn,等处理中。。。

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus7x 1204.rar
文件大小: 1.68 MB (1,765,443 字节)
修改时间: 2017年12月04日,20:28:53
MD5: 0D8FC9CB84B22F279721DE29356AE0B5
SHA1: A89345039F5B6CA8143E47A38B8A81CEEB5B9B34
SHA256: 77FB09E12C5950514C21FA8BCC425AF4982AEC8BF206C93411A69985F76A010C
SHA512: 35526C0F1FE015F311B289C6319BEB6F0F82F1E46A00CB0036DFEB3B508EF2B0FD154E7808CBE694FE97D26F05CC590BF46DDB0773CC21DE9DCDBF8CF1F93844
CRC32: F9200984
计算时间: 0.05s

---今天的库全过,哭~~~~~

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
RUAOT
发表于 2017-12-4 20:28:26 | 显示全部楼层
norton  剩下一个(4)
Jerry.Lin
 楼主| 发表于 2017-12-4 20:29:52 | 显示全部楼层
本帖最后由 191196846 于 2017-12-4 20:31 编辑
wangkaka 发表于 2017-12-4 20:09
继续搞事

eset(10月20号毒库):

是运行后自动退出还是报错?可能是反虚拟机
看卡巴报毒名,应该都是SPY类型
wangkaka
发表于 2017-12-4 20:31:35 | 显示全部楼层
本帖最后由 wangkaka 于 2017-12-4 20:33 编辑
191196846 发表于 2017-12-4 20:29
是运行后自动退出还是报错?可能是反虚拟机

运行后进程都不出现,如果是的话,今天样本至少3个反虚拟机了。。。夭寿啦。双击没法测试啦
spy间谍类。。算了就算失败吧。。


反正还是比火绒强
Dust-;羅錠
发表于 2017-12-4 20:38:49 | 显示全部楼层
SEP 下载智能防护级别为4



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangkaka
发表于 2017-12-4 20:49:21 | 显示全部楼层
火绒 KILL 0

双击:0
ziyerain2015
发表于 2017-12-4 20:50:12 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 13:17 , Processed in 0.135917 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表